{"id":11511,"date":"2019-03-14T14:09:26","date_gmt":"2019-03-14T14:09:26","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=11511"},"modified":"2019-11-22T08:53:34","modified_gmt":"2019-11-22T08:53:34","slug":"trojans-steal-porn-site-accounts","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/trojans-steal-porn-site-accounts\/11511\/","title":{"rendered":"Des chevaux de Troie volent les comptes d’utilisateurs de sites pornographiques"},"content":{"rendered":"

La pornographie est un sujet naturellement embarrassant\u00a0: de nombreuses personnes consultent ces sites, mais peu l\u2019admettent. Les cybercriminels exploitent cette situation au maximum. Les techniques utilis\u00e9es pour escroquer les utilisateurs de sites pour adultes ne manquent pas\u00a0: chantage et sextorsion<\/a>, ou encore un malware qui se fait passer pour une application pour adultes<\/a>.<\/p>\n

Nos experts ont d\u00e9couvert qu\u2019une autre menace en lien avec la pornographie s\u2019est visiblement \u00e9tendue en 2018\u00a0: le piratage de comptes sur les sites pour adultes. Le nombre d\u2019utilisateurs victimes d\u2019une attaque a doubl\u00e9 par rapport \u00e0 2017, avec 110 000 utilisateurs cibl\u00e9s, et le nombre d\u2019attaques a augment\u00e9 encore plus rapidement, puisqu\u2019il a presque tripl\u00e9, et s\u2019est \u00e9lev\u00e9 \u00e0 850 000.<\/p>\n

Pourquoi volerait-on le compte que vous avez sur un site pornographique ?<\/h2>\n

Vous pensez peut-\u00eatre que le compte que vous avez cr\u00e9\u00e9 sur un site pornographique n\u2019int\u00e9resse personne. Apr\u00e8s tout, il ne s\u2019agit pas d\u2019une boutique en ligne, o\u00f9 un criminel peut faire des achats en utilisant votre nom, ni du tableau de bord d\u2019un service bancaire en ligne ou de votre adresse e-mail, qu\u2019un escroc pourrait utiliser pour avoir acc\u00e8s \u00e0 tous vos autres comptes. Cependant, le piratage des identifiants et mots de passe de sites pornographiques est encore une activit\u00e9 en pleine croissance.<\/p>\n

Les escrocs sont surtout int\u00e9ress\u00e9s par les comptes Premium qui donnent acc\u00e8s \u00e0 des contenus exclusifs. Les utilisateurs de bonne foi paient un abonnement \u00e0 un certain co\u00fbt. Par exemple, au moment o\u00f9 nous r\u00e9digeons cet article, Brazzers facture 30 dollars par mois, 60 par trimestre, ou 120 \u00e0 l\u2019ann\u00e9e. Les escrocs peuvent gagner une belle somme d\u2019argent en volant les identifiants de comptes Premium, et en les revendant sur le march\u00e9 noir.<\/p>\n

Le passe-temps coquin des chevaux de Troie bancaires<\/h3>\n

Si vous pensez que les escrocs utilisent des programmes sp\u00e9ciaux pour obtenir les mots de passe de vos comptes, vous avez tort. Ces attaques se servent g\u00e9n\u00e9ralement de chevaux de Troie bancaires<\/a>, ou tout simplement de \u00ab\u00a0banquiers\u00a0\u00bb, un genre de malware sp\u00e9cialis\u00e9 dans le piratage en ligne de comptes bancaires et de syst\u00e8mes de paiement. Ces programmes ont ensuite \u00e9t\u00e9 massivement adapt\u00e9s aux nouvelles applications. Ainsi, en 2018, nous avions trois familles de malwares financiers sur les sites pornographiques (Gozi, Jimy<\/a> et Ramnit), sans oublier les plus exp\u00e9riment\u00e9s comme Betabot<\/a> et Panda.<\/p>\n

Les chevaux de Troie bancaires tracent g\u00e9n\u00e9ralement les sites Internet que vous consultez afin d\u2019obtenir votre identifiant et votre mot de passe. D\u00e8s que le malware d\u00e9tecte un site int\u00e9ressant (dans ce cas un portail pour adultes) il commence \u00e0 saisir tout ce que vous saisissez sur la page. En d\u2019autres termes, si vous essayez de vous connecter, les escrocs obtiendront vos identifiants.<\/p>\n

Comment prot\u00e9ger le compte que vous avez sur un site pornographique, ainsi que vos autres comptes<\/h3>\n

Les sites pour adultes peuvent \u00eatre consid\u00e9r\u00e9s comme \u00ab\u00a0sp\u00e9ciaux\u00a0\u00bb par la soci\u00e9t\u00e9, mais vous pouvez utiliser les m\u00eames outils et strat\u00e9gies que ceux utilis\u00e9s pour prot\u00e9ger les comptes que vous avez sur d\u2019autres sites Internet :<\/p>\n