{"id":1681,"date":"2013-09-30T16:28:17","date_gmt":"2013-09-30T16:28:17","guid":{"rendered":"http:\/\/www.kaspersky.fr\/blog\/?p=1681"},"modified":"2025-07-18T14:45:40","modified_gmt":"2025-07-18T12:45:40","slug":"les-differentes-menaces-et-les-protections-existantes-pour-vos-paiements-en-ligne","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/les-differentes-menaces-et-les-protections-existantes-pour-vos-paiements-en-ligne\/1681\/","title":{"rendered":"Les diff\u00e9rentes menaces et les protections existantes pour vos paiements en ligne"},"content":{"rendered":"

Le shopping en ligne, les transferts d\u2019argent en ligne, et les comptes bancaires en ligne nous permettent de gagner beaucoup de temps et rendent nos vies plus faciles. N\u00e9anmoins, ces technologies rendent \u00e9galement la vie des cybercriminels plus simple en leur offrant de nouvelles mani\u00e8res directes de voler l\u2019argent des utilisateurs. Utiliser des donn\u00e9es de paiement vol\u00e9es est une mani\u00e8re efficace et populaire de faire du profit rapidement. Bien que les banques essaient de prot\u00e9ger leurs clients, les attaques contre les particuliers sont toujours monnaie courante. Pirater une banque prend plus de temps, revient plus cher et le risque de se faire attraper est plus \u00e9lev\u00e9. \u00c0 l\u2019inverse, de nombreux particuliers utilisent des ordinateurs qui contiennent de nombreuses vuln\u00e9rabilit\u00e9s et qui sont donc plus faciles \u00e0 compromettre. En volant une somme relativement minime de chaque compte bancaire en ligne pirat\u00e9, un cybercriminel a de bonnes chances de ne pas \u00eatre d\u00e9tect\u00e9. Les attaques contre les particuliers sont en grande partie automatis\u00e9es et ne requi\u00e8rent presque pas d\u2019intervention de leurs auteurs.<\/p>\n

\"steal_title\"<\/a><\/p>\n

\u00a0<\/p>\n

Des armes d\u2019infection massive<\/b><\/p>\n

Les chevaux de Troie sont populaires sur le march\u00e9 criminel depuis plusieurs ann\u00e9es d\u00e9j\u00e0. Le nombre impressionnant de victimes potentielles qui ne maintiennent pas les applications de leurs ordinateurs \u00e0 jour offre des opportunit\u00e9s \u00e9normes aux cybercriminels. Un cheval de Troie infecte un ordinateur et collecte des informations de paiement, certains sont m\u00eame capables d\u2019effectuer des transactions financi\u00e8res \u00e0 la place des utilisateurs.<\/p>\n

Par exemple, le cheval Troie bancaire, Zeus, injecte ses propres donn\u00e9es d\u2019acc\u00e8s dans une page Web, ce qui lui permet d\u2019obtenir les d\u00e9tails de paiement des utilisateurs (num\u00e9ro de carte, CVC2\/CVV2, nom du propri\u00e9taire, adresse de facturation, etc.).<\/p>\n

Apr\u00e8s avoir inject\u00e9 son code dans le navigateur, Carberp, un programme malveillant r\u00e9pandu dans l\u2019espace cybern\u00e9tique russe, sauvegarde les donn\u00e9es de carte bancaire (num\u00e9ro de carte) \u00e0 partir de la page principale du syst\u00e8me de paiement en ligne et demande ensuite aux utilisateurs des informations compl\u00e9mentaires (CVV2, donn\u00e9es personnelles, etc.).<\/p>\n

En plus de ces injections, les chevaux de Troie utilisent d\u2019autres techniques afin d\u2019obtenir des informations de paiement. Par exemple, les derni\u00e8res variantes du malware Carberp mentionn\u00e9 pr\u00e9c\u00e9demment peuvent modifier le code d\u2019 iBank 2, un syst\u00e8me bancaire en ligne c\u00e9l\u00e8bre, en interceptant les informations de paiement lors de leur transmission.<\/p>\n

Passer le second obstacle \u00a0\u00a0\u00a0\u00a0 <\/b><\/p>\n

Certaines banques essaient de compliquer la vie des cybercriminels en introduisant des variantes sophistiqu\u00e9es de certains facteurs d\u2019authentification suppl\u00e9mentaires, tels que les jetons d\u2019authentification \u2013 de petits appareils USB qui contiennent une cl\u00e9 d\u2019utilisateur unique qui est demand\u00e9e \u00e0 chaque fois qu\u2019une transaction de paiement est effectu\u00e9e. Les d\u00e9veloppeurs du cheval de Troie, Lurk, ont trouv\u00e9 une m\u00e9thode ing\u00e9nieuse pour contourner cette protection et autoriser les transactions de paiement :<\/p>\n

1. Un utilisateur commence une transaction de paiement dans un syst\u00e8me bancaire en ligne et rentre les informations requises.<\/p>\n

2. Le cheval de Troie intercepte les d\u00e9tails de paiement et attend que le syst\u00e8me demande un jeton d\u2019authentification.<\/p>\n

3. Le syst\u00e8me bancaire en ligne demande \u00e0 l\u2019utilisateur de fournir un jeton d\u2019authentification. L\u2019utilisateur r\u00e9alise cette op\u00e9ration en branchant le jeton USB dans le support mat\u00e9riel appropri\u00e9.<\/p>\n

4. Le cheval de Troie intercepte les donn\u00e9es et un \u00e9cran bleu appara\u00eet : celui-ci informe l\u2019utilisateur qu\u2019une partie de la m\u00e9moire est actuellement vid\u00e9e et invite l\u2019utilisateur \u00e0 ne pas \u00e9teindre son ordinateur jusqu\u2019\u00e0 ce que l\u2019op\u00e9ration soit compl\u00e9t\u00e9e.<\/p>\n

5. Alors que l\u2019utilisateur attend que l\u2019op\u00e9ration se termine (avec le jeton d\u2019authentification toujours branch\u00e9 dans le port USB), les cybercriminels, qui ont d\u00e9sormais acc\u00e8s au compte de l\u2019utilisateur, compl\u00e8tent la transaction de paiement en transf\u00e9rant l\u2019argent de l\u2019utilisateur sur leur compte.<\/p>\n

Un syst\u00e8me de s\u00e9curit\u00e9 con\u00e7us pour les transactions financi\u00e8res<\/b><\/p>\n

\u00a0<\/b>Apr\u00e8s qu\u2019un malware bancaire ait infiltr\u00e9 un ordinateur, il a besoin de trouver une mani\u00e8re d\u2019intercepter les donn\u00e9es de paiement. Pour cela, les chevaux de Troie utilisent g\u00e9n\u00e9ralement les techniques suivantes :<\/p>\n