Disponible depuis près d'un an et demi auprès des différents services d'investigation, la suite de logiciels Microsoft COFEE (Computer Online Forensic Evidence Extractor) a été victime d'une fuite et est donc disponible partout sur Internet.

Cette suite à destination des enquêteurs regroupe pas moins de 150 outils qui s'occuperont de relever toutes les informations sur votre ordinateur telles que votre adresse IP et MAC, les programmes installés sur votre PC, les dernières connexions établies, vos différents mots de passe et historiques de navigation et plein d'autres informations confidentielles.

Dans la pratique, COFEE s'occupe de préparer une clé USB contenant les outils de votre choix ainsi qu'un lanceur qui récupèrera automatiquement les informations. Une fois les données collectées, il suffit de rebrancher la clé USB sur l'ordinateur équipé de COFEE et de faire un export des données. Vous l'aurez donc compris, il faut avoir un accès physique à l'ordinateur afin de pouvoir lancer les outils.

Microsoft et le NW3C (National White Collar Crime Center) n'ont fait aucune déclaration pour le moment sur ce sujet.
Commentaires | Imprimer | Ajouter à :

• 30/09/2009 - Security Essentials : l'antivirus de Microsoft est disponible
• 28/08/2009 - Le protocole WPA cracké en 1 minute
• 12/08/2009 - Microsoft update août 2009
• 16/07/2009 - Microsoft update juillet 2009
• 23/06/2009 - Microsoft Security Essentials : l'antivirus gratuit de Microsoft
• 29/04/2009 - Panda lance son nouveau antivirus gratuit Panda Cloud Antivirus
• 06/04/2009 - PowerPoint victime d'une faille critique
• 04/04/2009 - Conficker : beaucoup de bruit pour rien ?
• 31/03/2009 - Désinfecter Conficker en un clic
• 21/03/2009 - Comment utiliser l'outil de suppression de logiciels malveillants