Le cryptojacking peut-il débarrasser le web de la publicité ? Avis de Denis JACOPINI

La ruée vers l’or immatériel continue. Un rapport publié par la Cyber Threat Alliance fait état d’une augmentation de 459% des attaques dites de « cryptojacking » entre 2017 et 2018. Cette pratique cybercriminelle consiste à exploiter la puissance de calcul d’ordinateurs tiers pour miner des cryptomonnaies.

Pour rappel, le terme « mining » désigne les calculs qui permettent de vérifier les transactions en monnaies virtuelles et de les consigner dans un registre public, la blockchain. Le mining est un procédé long, coûteux en ressources informatiques et néanmoins indispensable. De ce fait, ceux qui s’en acquittent peuvent toucher une récompense financière sous la forme de nouvelles unités de cryptomonnaie.

Suivant ce principe, la recette des cryptojackers est simple : en insérant quelques lignes de code malveillant (CoinHive, par exemple) sur un site web, ils peuvent s’approprier les ressources informatiques des visiteurs à leur insu pour miner. Difficile pour les internautes d’identifier cette spoliation : le seul signe visible est un léger ralentissement de leur machine. En septembre, Europol a décrit cette pratique comme « la nouvelle tendance en matière de cybercrime. »

…

Pour Denis Jacopini, ingénieur expert en cybercriminalité, ce modèle économique à grande échelle sur le web est « parfaitement envisageable : c’est un mode de fonctionnement qui est amené à se généraliser. » Il insiste en revanche sur la nécessité de penser la dimension éthique de cette pratique. Tout site qui envisagerait de rétribuer ses créateurs grâce au minage doit avant tout faire preuve de transparence vis-à-vis de ses utilisateurs…[lire la suite]

Vers la fin des mots de passe simples

Les mots de passe «admin» et autre «password» risquent bientôt de devoir quitter le hit-parade des plus populaires de la Toile. En vigueur dès 2020, la mesure vise particulièrement les objets connectés qui se multiplient. Cela implique la constitution d’un sésame unique ou d’une procédure de démarrage obligeant le client à générer son propre code lorsqu’il utilise le gadget pour la première fois, explique le site TheRegister….[lire la suite]

Données personnelles – Les WiFi publics sont dangereux

En effet, se connecter à ces réseaux peut être un risque pour vos données personnelles qu’il s’agisse de photos, de pages internet consultées ou pire, de vos informations bancaires.

Ainsi, lorsque vous vous connecterez dans un endroit public à l’avenir pensez à ne pas laisser d’accès à des dossiers partagés, à n’effectuer des paiements que sur des sites sécurisés, ou encore à éviter de cliquer sur des liens disponibles sur les réseaux sociaux de type Twitter, Facebook ou encore Instagram.

Pour ce dernier point, gardez toujours en tête que certaines offres sont justement trop belles pour être vraies.

Pensez également à regarder si les sites sur lesquels vous vous trouvez sont effectivement sécurisés (sites mentionnant dans la barre d’adresse des connexions via HTTPS vs la connexion http, non sécurisée).

Conseil de Denis JACOPINI

Afin de palier au risque des Wifi Publics, nous vous recommandons :

• de partager et d’utiliser l’accès à Internet de votre smartphone en veillant à vérifier que vous êtes au moins en communication 3G, 4G ou +
• d’utiliser un VPN (Virtual Private Network) qui aura pour effet de crypter l’ensemble des échanges Internet entrants et sortants. Notez toutefois que l’utilisation d’un VPN ne protégera pas votre ordinateur contre les intrusions via le Wifi Public. Ainsi, une intrusion étant toujours possible, nous vous recommandons de ne connecter au Wifi Public que des équipements sécurisés avec un logiciel de sécurité,  ne contenant aucune donnée stratégique.
• Si vous n’avez pas le choix et vous devez absolument vous connecter  un Wifi Public pour accéder à votre messagerie par exemple, nous vous recommandons de vérifier que vous vous rendez bien sur un site Internet dont l’URL commence par « https » et de ne réaliser que des échanges non confidentiels sur cette ligne, évitez ainsi de communiquer votre numéro de CB !

Même si on entend beaucoup parler du RGPD qui a pour objectif de protéger nos données à Caractère Personnel, sachez qu’il ne sagît qu’un Réglement et qu’il ne protège pas des pirates informatiques.

Victime de phishing, la banque évoque la  négligence pour ne pas le rembourser

La banque s’était opposée à ses demandes en lui reprochant une négligence grave dans la garde et la conservation de ses données personnelles du dispositif de sécurité des instruments de paiement. Le client avait reçu des courriels portant le logo parfaitement imité de sa banque, accompagnés d’un « certificat de sécurité à remplir attentivement » qu’il avait scrupuleusement renseignés. Il avait même demandé à la banque la communication de sa nouvelle carte de clefs personnelle pour pouvoir renseigner complètement le certificat.

La cour d’appel avait ordonné le remboursement des sommes au client considérant que seul un examen vigilant des adresses internet changeantes du correspondant ou certains indices comme les fautes d’orthographe du message, étaient de nature à l’alerter.

Mais l’arrêt est cassé. La Cour de cassation a considéré que le client avait commis une négligence grave. Pour la Cour, l’utilisateur d’un service de paiement qui communique les données personnelles du dispositif de sécurité en réponse à un courriel contenant des indices permettant à un utilisateur normalement attentif de douter de sa provenance, manque à son obligation de prendre toute mesure raisonnable pour préserver la sécurité de ses dispositifs de sécurité.

Si vous avez raté le reportage Cyberattaques : les braqueurs de l’ombre – Envoyé spécial du 14 décembre 2017 (France 2)

[youtube https://www.youtube.com/watch?v=JrFoFBNfv7A?start=1038&feature=oembed&w=610&h=343]

Vous êtes tranquillement installé derrière votre ordinateur, vous ouvrez un mail anodin… et soudain, un message d’alerte apparaît : votre ordinateur est bloqué, tous vos documents sont cryptés, vous devez payer une rançon pour en retrouver l’usage. Vous venez de vous faire braquer par un « rançongiciel », ces programmes informatiques qui diffusent des virus et qui vous réclament de l’argent : 150 euros pour un particulier, 6 000 euros pour une PME, des millions d’euros pour une multinationale. Et vous n’avez que quelques heures pour payer, sinon vous perdez tout ! Une enquête de Clément Le Goff et Guillaume Beaufils, diffusée dans « Envoyé spécial » le 14 décembre 2017….[lire la suite]

Comment protéger vos enfants sur les Réseaux Sociaux ?

Internet est un outil formidable pour s’informer, jouer, se divertir… à condition de savoir l’utiliser. Et quand on voit que les enfants y sont confrontés de plus en plus tôt (66,5% des 2-17 ans se sont connectés au moins une fois au cours du mois de juin 2018 selon Médiamétrie), on peut s’inquiéter des dangers générés par la Toile. Surtout si ces jeunes ne sont pas au fait des menaces multiples qui les guettent, que ce soit les virus, le phishing ou encore le cyber-harcèlement (40% des élèves de 13-17 ans avouaient avoir subi une agression en ligne en 2017, selon le site e-enfance).

Il est donc primordial d’apprendre aux enfants et aux adolescents à protéger correctement leur réputation en ligne et à utiliser internet et les réseaux sociaux en toute sécurité. Un sujet est suffisamment sensible pour que soit lancée pour la première fois en France, le 4 octobre prochain, la « Journée du droit » à l’attention des élèves de 5ème. Cette initiative, menée conjointement par le Conseil National des Barreaux et le ministère de l’Education nationale, consistera en une matinée d’échanges entre un avocat et les élèves autour des règles de droit sur les réseaux sociaux et du cyber-harcèlement en milieu scolaire.

…[lire la suite]

Windows 10 : une faille de sécurité permet aux pirates d’installer un malware sur votre ordinateur

Le pirate connait votre mot de passe et vous demande de payer pour garder le silence

La campagne Sextortion implique des mots de passe volés dans les anciennes violations de données

Les internautes doivent se méfier d’une nouvelle escroquerie par hameçonnage, un schéma de sextorsion qui utilise les anciens mots de passe des utilisateurs. Les escrocs prétendent avoir enregistré des images de la victime qui regardait du porno. Ils prétendent également avoir le mot de passe de la victime qu’ils ont utilisé pour installer des logiciels espions sur l’ordinateur ciblé et lorsque la victime a visité des sites Web de pornographie, ils ont activé la webcam pour enregistrer des images .

Les experts en sécurité ont réussi à identifier les messages que ces attaquants pourraient initier avec les victimes.

Ce qui est tout à fait préoccupant, c’est qu’en général, le mot de passe mis en évidence dans l’e-mail envoyé par les escrocs est légitime, que la victime avait précédemment utilisé. Les experts en sécurité affirment qu’il est assez probable que les cybercriminels utilisent d’anciens mots de passe obtenus diverses violations de données à grande échelle tels que ceux subis par Yahoo , Uber, LinkedIn , Tumblr , Dropbox et Sous protection , etc., pour faire chanter les utilisateurs. Ils correspondent simplement aux anciens mots de passe avec des identifiants utiles tels que les identifiants de courrier électronique. Après avoir réussi à localiser la victime, ils peuvent lancer une campagne de chantage facilement…[lire la suite]

Piratage informatique : les fraudeurs s’adaptent à tous les profils

Un virus utilise votre téléphone pour fabriquer des bitcoins