Libertés Numériques

Extrait du livre blanc : "Le vol et l’usurpation de données bancaires sont les objectifs de nombreux réseaux cybercriminels qui sont attirés par la facilité et la rapidité des gains d’argent. Il est aujourd’hui, en effet, plus aisé de s’attaquer aux transactions et services bancaires en ligne que d’organiser le braquage d’une banque.
On observe que les méthodes d’attaque permettant de récupérer les identifiants bancaires se multiplient. Elles combinent de l’ingénierie sociale, du code malveillant, des intermédiaires physiques (mules), etc. Elles s’adaptent également au changement dans les pratiques des utilisateurs qui sont nombreux à se connecter à leur service bancaire via leur Smartphone ou à réaliser des transactions bancaires par virement vers des tiers.
Dans ce livre blanc, nous présentons les menaces les plus courantes menant au vol des identifiants aux services bancaires. Nous évoquerons quelques mesures de sécurité qu’il convient de mettre en œuvre pour protéger ces données sensibles."

Le phishing, pratique frauduleuse se répandant principalement par e-mail, s’adapte aux réseaux sociaux, et notamment Twitter : si vous cliquez sur un lien malicieux, vous risquez non seulement d’être infecté, mais aussi de transmettre vos coordonnées bancaires à des personnes peu scrupuleuses.

L'éditeur d'antivirus Eset a alerté sur un module Apache utilisé pour injecter du contenu malveillant dans les pages web depuis les serveurs Linux compromis. Le principal objectif du module porte sur la diffusion de Zbot ou ZeuS, malware spécialisé dans le vol de données bancaires.