La gendarmerie met en garde contre les escroqueries

[dd2024]

La gendarmerie a mis en garde les internautes ce mardi contre les tentatives d'escroquerie exploitant la popularité grandissante des plates-formes de streaming. Ces faux sites essaient de soutirer de l'argent aux internautes en les menaçant de représailles judiciaires s'ils ne coopèrent pas.

Mise à jour - Dans une note publiée ce jeudi, l'Hadopi relaie à son tour la mise en garde de la gendarmerie.

La Haute Autorité pour la diffusion des œuvres et la protection des droits sur Internet en profite pour diffuser un guide (.pdf) permettant de désinfecter son ordinateur en cas de contamination.

Sujet du 14 décembre - Les internautes fréquentant les plates-formes de streaming vont devoir se montrer prudent. La Direction générale de le gendarmerie nationale a annoncé dans un communiqué l'émergence d'une nouvelle forme d'escroquerie dirigée contre les aficionados de la lecture de contenus audiovisuels en continu. De faux espaces ont vu le jour dernièrement et cherchent à soutirer de l'argent aux internautes imprudents.

Selon la gendarmerie, citée par l'AFP, le piège se présente comme un site proposant des films ou des séries TV à regarder en ligne. Au moment de cliquer sur des liens, "l'écran de l'ordinateur se bloque". Deux nouvelles pages apparaissent alors et demandent "le versement de 200 euros pour solutionner le dysfonctionnement". L'utilisateur est alors prévenu que son PC "a été bloqué pour violation de la loi française" pour piratage.

Manifestement, le mode opératoire de l'escroquerie ressemble dans les grandes lignes au procédé utilisé par les scarewares. Comme l'explique la page Wikipédia, il s'agit d'un faux logiciel de sécurité qui provoque chez l'utilisateur de l'étonnement, du stress ou invoque des menaces imaginaires, afin de l'inciter à se plier aux injonctions du site et de payer la somme demandée.

Dans cette affaire, il s'agit d'un faux site de streaming qu icherche à mettre la pression aux internautes afin de leur soutirer de l'argent. Ceux étant imprudents et peu au fait de la législation souhaiteront sans doute se tirer au plus vite de ce mauvais pas, quitte à verser la somme demandée plutôt que de se risquer à subir les foudres de l'Hadopi ou de perdre sa connexion Internet.

Les tentatives d'escroquerie liées au piratage sur Internet ne sont pas nouvelles et elles touchent aussi bien les techniques de téléchargement sur les réseaux peer-to-peer, les hébergeurs spécialisés et les services de streaming. Même la réputation de l'Hadopi a été utilisée pour tenter d'arnaquer des internautes. Si certaines tentatives se sont avérées inoffensives, d'autres se sont révélées plus dangereuses.

La Direction générale de le gendarmerie nationale recommande en tout cas de ne cliquer sur aucun lien hypertexte présent sur les pages de ce type de site et de ne verser aucune somme d'argent. Elle invite également les internautes à signaler le site aux autorités.

Source : numerama.com

[Homen]

mouais...
je ne comprends pas la legitimité de l intervention de la gendarmerie dans ce genre d affaires?

[dd2024]

Le Trojan Fake Police / Virus Gendarmerie Nationale reprend le logo de la gendarmerie national pour escroquer de l'argent

D’ailleurs, il bloque réellement l'ordi, mais il y a des solutions pour s'en débarrasser à voir sur se site :

http://www.malekal.com/2011/12/11/troja ... ie-nation/

[nessia]

Merci pour l'info DD, pour ma part je ne regarde jamais les films en streaming....

Vaux mieux être prévenus...

Amicalement...

[La cantine]

Merci DD.

En même temps, je ne vois pas la Gendarmerie demandé de l'argent pour ne pas être poursuivi.

Je sais que certaines personnes sont plus fragiles que d'autres mais faut pas être con non plus.

Merci pour l'info.

[GMI]

Trojan Fake Police / Virus Gendarmerie Nationale : violation de la loi française

http://www.malekal.com/2011/12/11/trojan-fake-police-virus-gendarmerie-nation/



http://www.gdf.gov.it/repository/ContentManagement/information/P1501442415/Pagina_Web_falsa.pdf?download=1 site original http://www.gat.gdf.it/sito_php/index.php



le fichier se trouve C:\Users\___utilisateur__\AppData\Local\Temp\mor.exe
il est chargé par Java et bloque ensuite votre système.

Pour pouvez un fois l'écran apparu faire "Control+Alt+Suppression' ensuite redémarrer l'ordinateur.
Dès le reboot Appuyer sur F8 (en mode sans échec) avec l'explorateur Windows supprimer le fichier et redémarrer en mode normal.

Faire démarrer -> Tous les programmes -> Démarrage -> Cliquer dessus et supprimer le fichier 'more.exe'

Ensuite nettoyer votre base de registre et mettre à jour vos fichiers.
HK_CU:Run, (DISABLED) correspond à HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run-

Located: HK_CU:Run, (DISABLED)
where: S-1-5-21-xxxxxxxxxxxxxxxxxxxxxxxxxxxxx.
command: C:\Users\____utilisateur_______\AppData\Local\Temp\mor.exe
file: C:\Users\____utilisateur_______\AppData\Local\Temp\mor.exe
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!



Si vous avez choisi le mode sans échec avec réseau vous pouvez charger "HiJack" http://www.trendmicro.fr/produits/outils-et-services-gratuits/ ou le MSI directement http://www.trendmicro.com/ftp/products/hijackthis/HiJackThis.msi

Page d'information trouvée le 11/04/2012
http://forum.malekal.com/virus-police-gendarmerie-nationale-ch8l0-t37055.html
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=Trojan%3aWin32%2fBumat!rts&threatid=2147626069

[camille57]

Merci pour l'info GMI....

[xbox360miguel]

Salut,

J'ai moi même était infecté par ce Trojan au début du mois et quelle saloperie vraiment.

Voici le message qui était indiqué dans mon cas,



Uploaded with ImageShack.us

Une fois affiché sur votre bureau, le Trojan bloque complètement tout accès à l'ordinateur et il n'est plus possible de naviguer sur l'interface.

Pour le supprimer, j'ai immédiatement après démarrage du PC, ouvert le dossier ordinateur ainsi que le Panneau de configuration pour ainsi pouvoir accéder de nouveau à l'interface pour me rendre dans les dossiers et y sélectionner un programme bien utile pour désinfecter le PC.

Le programme nommé "Remove...Je sais plus quoi" à désactivé les principales fonctions de l'ordinateur pour n'y tolérer que le strict minimum au bon fonctionnement de celui-ci. Une procédure de recherche et de suppression à démarrée pour ainsi trouver le Trojan.


Dans mon cas, ça faisait des jours et des jours sinon des mois que j'annulais constamment la mise à jour de Java ce qui a laissé le champs libre à l'infection.

[dd2024]

Je l'avais signalé déjà au mois de Décembre... à mon avis il y en a qui se font avoir et doivent payer car il est vraiment bloquant comme malware

Moi je me suis fait avoir sous Firefox un lien piégé dans une régie publicitaire donc surement une faille dans un plugin Acrobat Reader ou Flash, j'avais la version pas trop agressif, un démarrage en mode sans échec et un coup de Malwarebytes' Anti-Malware pour nettoyer

http://fr.malwarebytes.org

[GMI]

surement une faille dans un plugin Acrobat Reader ou Flash

La personne que j'ai débloqué l'avait eu avec FireFox puis Java.
Une personne en Italie que je connais, m'a contacté pour que je la débloque, c'est pourquoi j'ai posté les deux écrans.
Je viens de voir qu'une autre personne à eu le même écran en Allemand, mais n'étant pas familier de la langue de Goethe

Le seul moyen d'accès pour supprimer le 'trojan' est de passer en mode sans échec (avec réseau).

Nota: Au moment ou j'ai commencé la rédaction du post personne n'avais posté, je l'ai terminé en local avant de le poster.

[xbox360miguel]

Je ne suis pas passé en mode sans échec pour le supprimer pour j'ai pu lire sur le net que d'une configuration à l'autre la méthode pouvait changer.