• Info web
Espace public
Les attaques en sextorsion c'est quoi ?

Modifiée le : 29-01-2019

 Cybersécurité : Les attaques en sextorsion 

 

De nouvelles tentatives d’arnaques sévissent dans nos boîtes mails : de vrais-faux hackers prétendent avoir piraté votre webcam, avec un de vos mots de passe à l’appui, et réclament une rançon, une nouvelle technique de chantage à la fausse vidéo compromettante visant à rendre cette escroquerie sur internet encore plus réaliste pour mieux vous piéger. Il s’agit en fait d’une sextorsion

 

Les emails de sextorsion sont devenus une pratique répandue en 2018, avec une campagne massive en décembre dernier comprenant des milliers de messages envoyés à diverses cibles principalement aux États-Unis. Découvrez les mécaniques derrière ce nouveau type d'attaque et comment vous en protéger.

 

Voici le texte du mail reçu par une Association le 27 janvier 2019

"Vous ne me connaissez pas et vous vous demandez probablement pourquoi vous recevez ce mail, non ? Je suis un hackeur qui a piraté vos appareils il y a quelques mois.

Je vous ai envoyé un e-mail depuis VOTRE compte piraté. J'ai mis en place un virus sur le site pour adulte (porno) et devinez quoi : vous avez visité ce site pour vous amuser (vous savez ce que je veux dire). Pendant que vous regardiez des vidéos, votre navigateur Internet a commencé à fonctionner comme un RDP (logiciel de contrôle à distance) ayant un keylogger, ce qui m'a donné l'accès à votre écran et votre webcam. Après cela, mon logiciel a obtenu tous vos contacts et vos fichiers."  La suite du mail complet sur ce fichier PDF

 

Recherche rapide sur le net, résultat : de nombreuses variantes en 2018

  • Exemple 1 :

« Cher Monsieur (votre identité), je sais que xxxxxxxxx est le mot de passe de votre compte email. Vous ne me connaissez pas et vous vous demandez probablement pourquoi vous recevez cet email, n'est-ce pas ?

En fait, j'ai placé un malware sur un site web (pornographique) de vidéos pour adultes et vous savez quoi, je sais que vous avez visité ce site web pour vous amuser (vous voyez ce que je veux dire).
Pendant que vous regardiez ces vidéos, votre navigateur internet a commencé à fonctionner comme un RDP (PC distant) doté d'un keylogger qui m'a permis d'accéder à votre écran et à votre webcam.
Ensuite, mon logiciel a obtenu tous vos contacts depuis votre Facebook Messenger, ainsi que les emails associés.

Qu'est-ce que j'ai fait exactement ?

J'ai réalisé une vidéo en double-écran. La première affiche la vidéo que vous avez visionnée (vous avez bon goût !!!), et la deuxième affiche l'enregistrement issu de votre webcam.

Que devez-vous faire exactement ?

Eh bien, je crois que 2900 $ (environ 2472€) est un prix raisonnable pour notre petit secret.
Vous pouvez effectuer le paiement via Bitcoin (si vous ne savez pas comment faire, faites une recherche sur Google "comment acheter des bitcoins").

Adresse BTC: 19ZFj3nLSJCgoAcvZSgxs6fWoEmvJhfKkY  (Les majuscules sont importantes, donc merci de la copier/coller)

Important:
Vous avez un jour pour effectuer le paiement (j'ai un tracker dans ce message, et maintenant je sais que vous avez lu cet email).
Si je ne reçois pas les BitCoins, j’enverrai votre vidéo à tous vos contacts, y compris à vos parents, vos collègues, et ainsi de suite.
Par contre, si je reçois le paiement, j’effacerai la vidéo immédiatement. Si vous voulez une preuve, répondez par "Oui!" et j’enverrai votre vidéo à 9 de vos amis.
C'est une offre non négociable, cela étant dit ne me faites pas perdre mon temps et ne gaspillez pas le vôtre en répondant à cet email.

  • Exemple 2 :

Vous recevez un mail du genre :" « Cher Monsieur (votre identité), Nous sommes des hackers, nous avons une vidéo de vous en train de tromper votre femme la nuit de 5 octobre à l'hotel... . Nous allons envoyer cette vidéo à votre femme habitant (votre adresse) si vous ne payez pas 5000 € sur notre compte Bitcoins réf.xxxxx  dans la journée. N’essayez pas d’appeler la police, car votre téléphone 079 123 45 67 est sous écoute ... ».

 

Ce type d'attaque particulière associe plusieurs couches d'ingénierie sociale, car les destinataires vulnérables et effrayés sont incités à cliquer sur le lien pour déterminer si l'expéditeur a réellement des preuves d'activité illicite.

Si la victime potentielle clique et poursuit l'installation du ransomware lié au courrier électronique, GandCrab ransomware est installé. Dans ce cas, GandCrab exige un paiement en Bitcoin.

 

Certains ordinateurs plus vulnérables que d'autres

La vulnérabilité est connue. Le maillon faible de la chaîne de sécurité c'est le comportement humain. Des correctifs de failles de sécurité non appliqués et quelques clics de souris non réfléchis suffisent à donner ses identifiants et mots de passe en pâture, ce qui revient à ouvrir à tout vent les seules protections de comptes mails. Du pain béni pour les hackers pour qui un petit mail bien ficelé suffit à effrayer pour qui a du mal à discerner le vrai du faux.

 

Tenter de limiter les dégâts en cas d'attaque

Difficile de rattaper le coup pour les victimes. En guise de conseils et de solutions pratiques :

  • Ne pas paniquer, le pire n'est jamais certain, surtout ne pas payer la rançon
  • Ne pas cliquer sur les liens inclus dans le mail (sinon infection immédiate de l'ordi)
  • Rediriger le mail dans les spams ou autre dossier
  • Blacklister l'adresse mail complète du hacker et/ou son nom de domaine (liste rouge)
  • Immédiatement changer le mot de passe de sa boîte mail, un mot de passe solide avec caractères spéciaux,
  • Décontaminer et sécuriser son ordi, mieux vaut tard que jamais,
  • Surveiller ses mails et son compte en banque attentivement pendant quelques jours.
  • Désactiver sa webcam au cas où ...
  • Porter plainte en cas de préjudice avéré.

Conclusion :

En l'absence de solution "curative" réellement efficace, le principe de précaution recommande d'appliquer les mesures préventives habituelles de sécurité, ceci conformément aux règles de vieux adages du genre "Mieux vaut prévenir que guérir", un "homme averti en vaut deux", "inutile de jouer avec le feu", "Il n’est jamais trop tard pour bien faire", etc... Merci de votre confiance !

 

28.01.2019 - Guy NEAULEAU

 

Accueil Contact Plan du site Mises à jour Club informatique Retour   

 

Haut de page

Actualités

SAINTES

15/02/2019 - Charente-Maritime : un blessé en urgence absolue sur l'A10

L'accident a eu lieu ce vendredi matin après l'échangeur de Pons, dans le sens Paris-Bordeaux. Les sapeurs-pompiers de la Charente-Maritime sont intervenus ce vendredi après 11 heures pour un accident de la circulation sur l'A10 impliquant une voiture, avec une personne incarcérée classée en urgence absolue. La circulation a...

15/02/2019 - Charente-Maritime : mimosa, disques, échecs... notre sélection de sorties

Encore du choix ce week-end dans le département, avec en fil rouge la Fête du mimosa dans l'île d'Oléron qui commence dès ce vendredi soir. Île d'Oléron : le mimosa invite à la fête pour ses 60 ans Soixante ans ! Soixante ans que la Fête du mimosa et son corso fleuri dévalent dans les rues de Saint-Trojan-les-Bains. 60...

15/02/2019 - La Fête du cognac en mode electro avec Lost Frequencies

L'événement annonce la programmation du jeudi 25 juillet, avec Lost Frequencies, Henri PFR et Two Pauz. La Fête du cognac reste fidèle à la tonalité electro pour sa soirée d'ouverture, le jeudi. Une façon de renouveler et de rajeunir son public. Le 25 juillet, elle mise sur trois talents belges. Felix de Loet, alias, Lost...

15/02/2019 - Adultes handicapés : "On s?attaque aux plus faibles, c?est facile"

Exemple en Charente-Maritime d'allocations qui ont été diminuées ou supprimées? à tort. Comme d?autres parents d?adultes handicapés, le Saintais Denis Tainturier a bondi en prenant connaissance d?un courrier de la Caisse d?allocations familiales (CAF) adressé à son fils de 34 ans, Vivien, autiste. Le trentenaire est en...

12/02/2019 - Saint-Georges-des-Coteaux : de nouveaux travaux commencent sur le Parc Centre atlantique

Le groupe Soprema et Auto distribution Talbot s'installent. L'entreprise Chronopost, qui s'implante également sur le site, avait débuté son chantier en octobre. La Communauté d'agglomération de Saintes a fait savoir ce mardi que deux nouvelles entreprises avaient entamé les travaux afin de s'installer sur le Parc Centre...

12/02/2019 - Charente-Maritime : un blessé lors d'une collision frontale entre deux camions

A Sainte-Lheurine, non loin de Pons, l'un des deux chauffeurs impliqués dans cet accident qui a eu lieu ce mardi matin a été blessé à une main. Ce mardi vers 8h30, un accident de la circulation s'est produit à hauteur du lieu-dit Le Dix-Huit Un, commune de Sainte-Lheurine (à l'est de Pons) entre deux ensembles routiers....

11/02/2019 - "Votre plus beau marché" 2019 avec TF1 : Saintes, la mémoire cheminote n'est pas perdue

VIDEO - Vous avez jusqu?au 27 février pour élire le plus beau marché de Charente-Maritime. Dix sont en lice. Ce lundi, nous présentons celui du quartier Saint-Pallais à Saintes. Ce matin-là, sur le marché voisin de la gare de Saintes, on pèse des huîtres sur le banc d?Henri François, qui est? maraîcher ! « C?est mon...

11/02/2019 - Saintes : une nouvelle campagne de taille d'arbres

A partir de ce lundi, une campagne de deux semaines démarre. L'avenue Gambetta et le cours National sont concernés. . Après une première campagne fin janvier, la Ville de Saintes poursuit sa campagne annuelle de grande taille des arbres d?alignement à compter de ce lundi 11 février et pour une période estimée à deux...

09/02/2019 - Charente-Maritime : les gilets jaunes ont défilé à Saintes et La Rochelle

400 à 500 personnes à La Rochelle, 200 à Saintes : les gilets jaunes ont finalement manifesté en Charente-Maritime. Différents appels sur les réseaux sociaux avaient laissé entendre que les gilets jaunes semblaient décidés à migrer hors de la Charente-Maritime pour cet acte XIII puisque des départs étaient organisés pour...

08/02/2019 - Charente-Maritime : cinq idées de sorties pour ce week-end

Musique, théâtre, sport et magie. Voici une sélection de La Rochelle à Jonzac en passant par Saintes, l'île d'Oléron et La Tremblade. Le Château-d?Oléron : Paris Combo de passage à la Citadelle C?est un groupe qui fait désormais partie du paysage musical français avec six albums en vingt-deux ans de carrière, dont six...

LA ROCHELLE

16/02/2019 - La Rochelle : 1 500 gilets jaunes entre obstination et routine

Grosse affluence à La Rochelle, où la mobilisation ne faiblit pas, mais où le sentiment de ne pas être entendu perdure. Huit personnes ont été interpellées en début d'après-midi. Les gilets jaunes ne faiblissent pas à La Rochelle. Sous un temps radieux, ils étaient environ 1500 cet après-midi à défiler en ville. Pas...

16/02/2019 - Acte XIV des gilets jaunes : voici à quoi s'attendre dans le Sud-Ouest ce samedi

Traditionnel rassemblement place de la Bourse à Bordeaux, opposants au G7 à Biarritz, manifestation nocturne à Pau... voici les temps forts annoncés de l'acte XIV des gilets jaunes dans le Sud-Ouest. En Gironde L'acte XIV à Bordeaux devrait se placer sous le signe de l'union entre black bloc et gilets jaunes, à en croire...

16/02/2019 - Stade Rochelais : Faifili Levave débutera à Grenoble

Le staff a choisi de lancer son nouveau troisième ligne et de relancer Paul Jordaan. Jono Gibbes, le directeur sportif du Stade Rochelais, l'avait annoncé, l'arrivée de Faifili Levave - qui s'est engagé pendant la trêve en tant que joueur additionnel - va permettre "de manager les troisième ligne". Aussitôt dit, aussitôt...

16/02/2019 - Charente-Maritime : ils vont comptabiliser les animaux, les bateaux... et les déchets

Le Parc naturel marin et l?observatoire Pelagis lancent une campagne sur deux ans pour comptabiliser animaux marins, bateaux et déchets. Officiellement validé au mois de juillet dernier, le Parc naturel marin de l?estuaire de la Gironde et de la mer des Pertuis vient de lancer l?une de ses premières grandes études. Pendant...

15/02/2019 - Charente-Maritime : mimosa, disques, échecs... notre sélection de sorties

Encore du choix ce week-end dans le département, avec en fil rouge la Fête du mimosa dans l'île d'Oléron qui commence dès ce vendredi soir. Île d'Oléron : le mimosa invite à la fête pour ses 60 ans Soixante ans ! Soixante ans que la Fête du mimosa et son corso fleuri dévalent dans les rues de Saint-Trojan-les-Bains. 60...

15/02/2019 - Rochefort : enquête autour de la découverte d'un cadavre

Le corps d'un homme a été découvert samedi dernier sur un trottoir de Rochefort. La police judiciaire de La Rochelle enquête depuis près d'une semaine. C'est une enquête de police qui se déroule dans une stricte discrétion. L'antenne de la police judiciaire de La Rochelle cherche à déterminer les circonstances de la mort...

15/02/2019 - Pont de l'île de Ré : on peut de nouveau rouler à 80km/h

Les travaux de réparation d'un des câbles qui tiennent la structure en béton sont terminés. Les limitations imposées depuis septembre sont levées depuis ce vendredi. Les automobilistes peuvent à nouveau rouler à 80km/h sur le pont qui relie l'île de Ré à La Rochelle. Lionel Quillet, président de la Communauté de communes...

15/02/2019 - "Votre plus beau marché" 2019 avec TF1 : Fouras, deux marchés tous les jours

VIDEO - Vous avez jusqu?au 27 février pour élire le plus beau marché de Charente-Maritime. Dix sont en lice. Ce vendredi, nous présentons celui de Fouras. Pour ne pas oublier que Fouras est au bord de la mer, c?est le doux clapotis d?une fontaine qui accueille le client en quête d?emplettes avant le « bonjour »...

15/02/2019 - Charente-Maritime : un blessé en urgence absolue sur l'A10

L'accident a eu lieu ce vendredi matin après l'échangeur de Pons, dans le sens Paris-Bordeaux. Les sapeurs-pompiers de la Charente-Maritime sont intervenus ce vendredi après 11 heures pour un accident de la circulation sur l'A10 impliquant une voiture, avec une personne incarcérée classée en urgence absolue. La circulation a...

15/02/2019 - En images. Stade Rochelais : Pierre Bourgarit pourra jouer à Grenoble

Rentré de Marcoussis, le talonneur maritime est laissé à disposition de son club. Le Stade Rochelais se déplace en Isère ce dimanche à 12h30.

FR3 POITOU-CHARENTES

16/02/2019 - Jeanine Assani Issouf (Limoges Athlé) médaille d'argent aux championnats de France élite en salle

Jeanine Assani Issouf, licenciée au club de Limoges Athlé, a terminé à la deuxième place de la finale du triple saut féminin aux championnats de France élite en salle à Miramas près de Marseille samedi 16 février 2019.

16/02/2019 - Nicolas Florian, bientôt maire de Bordeaux, était l'invité du 19/20

L'ancien adjoint aux finances de la ville, proche d'Alain Juppé, va prendre sa suite à la tête de la capitale girondine. Malgré sa constance et sa loyauté face au mentor, il est peu connu, parfois même des Bordelais. Interview et reportage. 

16/02/2019 - Gilets jaunes : le quatorzième épisode à Bordeaux

Plusieurs milliers de personnes se sont rassemblées, comme chaque samedi depuis 3 mois, au départ de la manifestation des "gilets jaunes" à Bordeaux. Un rassemblement très fréquenté qui a, une fois encore, occasionné des débordements place Pey Berland en fin d'après-midi.

16/02/2019 - Beynac : rassemblement des pro-contournement ce samedi

Près de 2000 personnes ont participé au "rassemblement citoyen" à l'initiative de l'association "J'aime Beynac et sa vallée" ce samedi matin sur l'emplacement même du chantier, en face du château de Monrecour. Chantier du contournement de Beynac qui oppose depuis des années les Périgourdins. 

16/02/2019 - Orthez : bientôt la fin d'une chirurgie conventionnelle à la clinique Labat?

Ce samedi, des salariés de la clinique Labat à Orthez, en Béarn, se sont rassemblés. A leurs côtés, syndicats et élus de tous bords qui s'inquiètent de la suppression annoncée de 18 postes au sein de la clinique privée placée en redressement judiciaire.

16/02/2019 - Cestas : deux blessés dont un très grave dans une collision

Le pronostic vital est engagé pour le conducteur de la voiture qui est entrée en collision avec un camion à 5h40 ce samedi matin. L'homme de 34 ans a été transporté vers le CHU de Pellegrin à Bordeaux. Le chauffeur du poids lourds, blessé légèrement, n'a pas été hospitalisé.

16/02/2019 - Poitiers : plus de 200 personnes pour dire non à l'antisémitisme

Une manifestation s'est déroulée ce matin contre l'antisémitisme à Poitiers à trois jours du grand rassemblement prévu à l'échelle nationale en réaction aux derniers actes antisémites commis récemment.

16/02/2019 - Le Limoges CSP en demi-finale de la Leaders cup

Le CSP affrontera Strasbourg en demi-finale de la Leaders cup samedi 16 février 2019 à 20h30 à Disneyland Paris. Les limougeauds ont dominé Nanterre 98 à 75 en quart de finale. 

16/02/2019 - Nouvelle mobilisation des gilets jaunes : 1500 personnes manifestent à La Rochelle, point de rassemblement régional

Pour cette 14e journée de mobilisation, 1500 gilets jaunes ont manifesté ce samedi à La Rochelle, point de rassemblement régional.

La UNE en vidéo

16/02/2019 - Espace : quand les milliardaires s?envoient en l?air

Jeff Bezos (Amazon), Elon Musk (SpaceX, Tesla) et Richard Branson (Virgin) ont tous les trois investi dans l?industrie spatiale.

15/02/2019 - Présidentielle au Nigeria : « Des politiciens achètent des votes avec des sacs de riz »

Dans un bidonville de la mégalopole de Lagos, des habitants dénoncent la corruption des acteurs politiques lors de la campagne électorale.

15/02/2019 - AntBot, un robot autonome inspiré par des fourmis du désert

Pour concevoir AntBot, des chercheurs basés à Marseille se sont inspirés d?une fourmi. Ce robot est capable de retrouver son chemin sans GPS.

14/02/2019 - Mort du robot Opportunity sur Mars : pourquoi son parcours est exceptionnel

Au cours de sa mission, le rover de la NASA a eu le temps de battre les records de longévité sur Mars et de distance pour un robot sur un sol extraterrestre.

14/02/2019 - Cyber-harcèlement : deux blogueuses témoignent

Kenza Sadoun El Glaoui et Delphine Desneiges, deux des premières blogueuses mode françaises, ont été victimes de la Ligue du LOL. Elles dénoncent un cyber-harcèlement plus généralisé.

14/02/2019 - Saint-Valentin : comment Paris est passée de « capitale de la prostitution » à « ville de l?amour »

Paris profite d?une image romantique bienveillante. Pourtant, pendant tout le XIXe siècle, la capitale était surtout le « bordel de l?Europe ».

13/02/2019 - Les raisons de la grave crise et des manifestations en Haïti

Haïti est secoué par de violentes manifestations depuis le 7 février. Les protestataires dénoncent la baisse du pouvoir d?achat et la corruption.

12/02/2019 - Des ours polaires investissent des villes pour se nourrir

Dans une région du nord de la Russie, des ours blancs affamés viennent chercher de la nourriture dans les rues des villages. Une conséquence de l?accélération de la fonte de la banquise, due au réchauffement climatique.

12/02/2019 - Peut-on encore transformer Paris ?

Six acteurs de la ville, urbanistes, élus, associatifs, proposent leur solution pour la capitale. Ils participaient à la conférence organisée le 30 janvier par « Le Monde » sur le thème « A qui profite Paris ? ».

12/02/2019 - L?invasion imminente des « fake vidéos »

Le chercheur en informatique Vincent Nozick décortique les recettes utilisées pour truquer les vidéos et faire dire n?importe quoi à un responsable politique.