Pastebin veut faire le grand ménage dans ses fichiers textes

:llllll:

Le site Pastebin est connu pour abriter des fichiers textes de manière temporaire. Toutefois, la société estime aujourd’hui que sa mission est trop régulièrement détournée par les hackers qui se servent de ses capacités pour publier les résultats de leurs (ex)actions. Et de prévenir qu’un ménage va avoir lieu.



La mission principale de Pastebin est de permettre aux développeurs d’échanger des morceaux de leur code source. L’interface est pratique et permet facilement des copier/coller. Pourtant le service est assorti de conditions d’utilisation qui stipulent, entre autres, que le code source posté ne doit pas être volé, ou encore qu’aucune information personnelle ne peut être ainsi publiée.

Le problème de Pastebin aujourd’hui est que le nom même devient synonyme d’outil des hackers. Ces derniers l’utilisent très régulièrement pour détailler le résultat de leurs opérations. Cela concerne souvent des exemples de comptes utilisateurs piratés avec parfois des informations personnelles.

Depuis début 2010, Pastebin appartient à Jeroen Vader. Il a récemment expliqué à la BBC qu’un projet était en cours pour modifier l’organisation de Pastebin et la manière dont les contenus sont gérés. Ainsi, du personnel supplémentaire va être embauché afin que les contenus publiés soient passés en revus. Tout ce qui ne rentrera pas dans les limites des conditions d’utilisation sera alors supprimé.

Actuellement, l’inspection des contenus se fait uniquement sur les déclarations volontaires des utilisateurs qui les visitent. L’ajout des prochains employés devrait donc nettement accélérer le processus. Conséquence de cette décision : de nombreux textes publiés par les hackers risquent tout simplement de disparaître. Cela devrait notamment toucher le groupe LulzSec et le mouvement Anonymous.

Un comportement proactif qui pourrait évidemment attirer les foudres des concernés, mais Jeroen Vader précise que Pastebin est en fait déjà une cible régulière d’attaques, notamment de DDoS (déni de service). Vader indique même avoir eu des échos dans la communauté des hackers indiquant que les tests des outils DDoS étaient régulièrement faits sur Pastebin.

Le compte Anonymous en tout cas n’a pas caché sa « colère » devant la nouvelle :

Anonymous@YourAnonNews
Srsly Pastebin, fuck you - @pastebin to hire staff to tackle hackers' 'sensitive' posts | bit.ly/HixoFQ All aboard the Censor Ship!
3 Avr 12 RépondreRetweeterFavori

Vader ajoute qu’il est tout de même fier que Pastebin soit un synonyme de liberté d’expression. Mais cette dernière est à double tranchant. Ainsi, la Turquie et le Pakistan ont décidé de bloquer le site à cause de la diffusion d’informations confidentielles.

Pastebin veut donc redorer son blason, et on imagine que les hackers se tourneront simplement vers une autre plateforme.

:llllll:


Le site Pastebin a bloqué 22 000 adresses IP qui sont à l'origine d'attaques par saturation de type DDOS.

Pastebin, un site privilégié par les pirates pour afficher publiquement leurs exploits et exhiber les données sensibles volées, a subi une rafale d'attaques par déni de services (DDOS). Selon les administrateurs, ces attaques sont destinées à rendre inaccessible le site, notamment utilisé par les Anonymous pour communiquer certaines de leurs actions d'éclat.

La première attaque a commencé mercredi dernier, selon un message publié sur le site Pastebin. Les administrateurs de ce dernier indiquent qu'ils ont initialement bloqué 4 000 adresses IP malveillantes. Mais les attaques ont augmenté depuis. Pastebin a ensuite alerté sur des messages Twitter que le nombre d'ordinateurs réalisant ces attaques était passé à 9000, puis à 12 000, 17 000 et même 20 000. « Ce nombre augmente de minute en minute », a écrit Pastebin. Dès jeudi, les administrateurs ont déclaré que quelque 22 000 ordinateurs les ont attaqués.

Des PC infectés par un botnet à l'insu de leurs utilisateurs

« Ces adresses IP sont susceptibles d'appartenir à des personnes innocentes qui n'ont aucune idée que leur ordinateur est utilisé à cette fin », a déclaré Pastebin. « Il est fortement recommandé de toujours avoir un logiciel antivirus à jour et un bon pare-feu actif ». Le site Internet a également indiqué qu'il prévoit de publier la liste des adresses IP à l'origine des attaques afin que les gens puissent vérifier si leur ordinateur est infecté par le code botnet.

A l'origine, Pastebin est une plate-forme destinée à faciliter le partage d'informations et l'échange de lignes de code entre programmeurs. Les hackers se tournent fréquemment vers Pastebin pour publier des données qu'ils ont subtilisées bien que le site décourage l'affichage de logins, de mots de passe et d'autres données sensibles. Reste à savoir qui est l'origine de ces attaques...