Détails [Sécurité](https://www.crashdebug.fr/informatique/securite) Jung William 31 Août 2010 Création : 31 Août 2010 Mis à jour : 12 Janvier 2015 Clics : 1134 # [ Grace à Phoenix Exploit Kit 2.0 La peau d'un utilisateur lambda vaut 10 $ sur le web!](https://www.crashdebug.fr/la-peau-dun-utilisateur-lambda-vaux-10-sur-le-web-ceci-avec-phoenix-exploit-kit-20 "Grace à Phoenix Exploit Kit 2.0 La peau d'un utilisateur lambda vaut 10 $ sur le web!") 0.0 of 5 (0 Votes) Temps de lecture : **5 min** ***À combien estimez-vous votre peau sur internet ? A priori si votre PC n'est pas une forteresse vous ne valez pas plus de 10 US$ ! C****'est en tout cas le prix de gros de ce petit bijou qui exploite toutes les failles pour s'introduire dans votre PC et vous espionner....** **Encore une fois, je vous conseille de faire un tour dans la rubrique Black Box et de vous prémunir, avec une*** ***[bonne veille de sécurité](https://www.crashdebug.fr/blackbox/76-astuce-logiciel/484-2-journalistes-de-france-3-enleves-en-afghanistan)*** ***et un bon*** ***[anti spyware](https://www.crashdebug.fr/blackbox/76-astuce-logiciel/2042-comment-tenter-de-se-proteger-des-malware-a-spyware)******. Je ne parle même pas de*** *[**l'antivirus**](http://kaspersky.telechargement.fr/cameleon.html?N=738&page=1&typnews=SEM_GoogleAds_KLF_KAV11_BrandK&gclid=CK2Q5sqG46MCFUte4wodUWYAZA)****...*** **Nouvelle version de Phoenix Exploit Kit, un couteau suisse spécialisé dans le piratage informatique.** Découvert en 2009 par M86 Securite Labs, Phoenix Exploit Kit est un outil web dédié au piratage informatique. Un "tools" dans la lignée des ICE Pack et autres Zeus. Phoenix Exploit Kit 2.0, la nouvelle monture, est sortie de l'ombre voilà quelques semaines. Une version améliorée de ce logiciel malveillant qui, dans ce nouvel opus, emporte de nouvelles fonctionnalités, exploits et méthode de dissimulation. Premiére nouveauté, les exploits transportés et exploités. ZATAZ.COM a pu remarquer la confirmation d'une tendance forte, les navigateurs sont délaissés en lieu et place d'attaques à l'encontre d'applications (Flash, PDF, Java, ...). Les exploits de la V 2 (avant mise à jour) : Adobe Flash Integer Overflow in AVM2 – CVE-2009-1869 Adobe Flash Integer Overflow in Flash Player CVE-2007-0071 Adobe Reader CollectEmailInfo Vulnerability CVE-2007-5659 Adobe Reader Collab GetIcon Vulnerability CVE-2009-0927 Adobe Reader LibTiff Vulnerability CVE-2010-0188 Adobe Reader newPlayer Vulnerability CVE-2009-4324 Adobe Reader util.printf Vulnerability CVE-2008-2992 IE MDAC Vulnerability CVE-2006-0003 IE SnapShot Viewer ActiveX Vulnerability CVE-2008-2463 IE iepeers Vulnerability CVE-2010-0806 JAVA HsbParser.getSoundBank Vulnerability CVE-2009-3867 Java Development Kit Vulnerability CVE-2008-5353 ![15166150174c7b99545332f.jpg](https://www.crashdebug.fr/media/plg_jspeed/cache/images/be245ccf6a135e4ff33932b4d28ec401761a1ab3.webp) Ces exploits permettent d'utiliser des vulnérabilités dans les machines visées par le pirate. Mission, installer dans les ordinateurs non patchés, et donc sujet à piratage, des logiciels malveillants de type Trojan (Cheval de Troie) ; keylogger (Interception de frappe clavier) ; microSpy (Ecoute du son d'une piéce à partir d'un micro installé sur l'ordinateur infiltré) ; camspy (surveillance vidéo d'une piéce à partir d'une webcam installée sur l'ordinateur infiltré ; ...) Le pirate peut suivre, en temps réel, le nombre de machines infectées. Les exploits les plus efficaces. Autre option de cette V2, une liste noire qui permet de savoir si le serveur exploité par le pirate a été repéré par les outils de sécurité informatique. Les auteurs (ukrainiens) de PEK 2.0 propose un abonnement payant permettant de modifier la signature du kit pirate dans le cas ou ce dernier a été detecté par les antivirus. Un serveur vendu avec un kit Phoenix est commercialisé aux alentours des 10 dollars. Source : [Zataz.com](http://www.zataz.com/reportage-virus/20626/Phoenix-Exploit-Kit-2.html) Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via *[Tipeee](https://fr.tipeee.com/crashdebug-fr)* ou *[PayPal](https://www.paypal.com/paypalme/Crashdebug)*. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible. [![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr) ## Partager sur les réseaux sociaux [ Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Fla-peau-dun-utilisateur-lambda-vaux-10-sur-le-web-ceci-avec-phoenix-exploit-kit-20&text=Grace%20%C3%A0%20Phoenix%20Exploit%20Kit%202.0%20La%20peau%20d%27un%20utilisateur%20lambda%20vaut%2010%20%24%20sur%20le%20web%21)0Nombre de partages sur X [ Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Fla-peau-dun-utilisateur-lambda-vaux-10-sur-le-web-ceci-avec-phoenix-exploit-kit-20)0Nombre de partages sur Facebook [ Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Fla-peau-dun-utilisateur-lambda-vaux-10-sur-le-web-ceci-avec-phoenix-exploit-kit-20&text=Grace%20%C3%A0%20Phoenix%20Exploit%20Kit%202.0%20La%20peau%20d%27un%20utilisateur%20lambda%20vaut%2010%20%24%20sur%20le%20web%21)0Nombre de partages sur Linkedin [ E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Fla-peau-dun-utilisateur-lambda-vaux-10-sur-le-web-ceci-avec-phoenix-exploit-kit-20&body=Grace%20%C3%A0%20Phoenix%20Exploit%20Kit%202.0%20La%20peau%20d%27un%20utilisateur%20lambda%20vaut%2010%20%24%20sur%20le%20web%21)0Nombre de partages sur Email [ WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Fla-peau-dun-utilisateur-lambda-vaux-10-sur-le-web-ceci-avec-phoenix-exploit-kit-20%20Grace%20%C3%A0%20Phoenix%20Exploit%20Kit%202.0%20La%20peau%20d%27un%20utilisateur%20lambda%20vaut%2010%20%24%20sur%20le%20web%21)0Nombre de partages sur Whatsapp [ Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Fla-peau-dun-utilisateur-lambda-vaux-10-sur-le-web-ceci-avec-phoenix-exploit-kit-20&text=Grace%20%C3%A0%20Phoenix%20Exploit%20Kit%202.0%20La%20peau%20d%27un%20utilisateur%20lambda%20vaut%2010%20%24%20sur%20le%20web%21)0Nombre de partages sur Telegram --- [ Previous ](https://www.crashdebug.fr/top-site-ce-que-lahadopi-ne-voit-pas "Top site, ce que l´HADOPI ne voit pas") [ Next ](https://www.crashdebug.fr/le-plus-important-cas-de-cyber-espionnage-contre-larmee-americaine-revele "Le plus important cas de cyber-espionnage contre l'armée américaine révélé") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) [ My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.") [ Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe") [](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke") [](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview") [![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);) [](https://www.crashdebug.fr/javascript:void(0); "Close preview") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left --- Subscribe [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0)) I consent to this website collecting my details through this form. ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=formd08e360db42ca41da1459b0d7963bab8&sid=6ac7e10a6593d&Itemid=56 "The captcha code is case insensitive.") [ ](https://www.crashdebug.fr/javascript:void(0)) ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) ### Terms & Conditions [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0)) ### Subscribe ### Report ### My comments