Des millions de comptes d'utilisateurs de Pornhub attaqués par des logiciels malveillants

Un programme malveillant attaque des millions d'utilisateurs de comptes Pornhub pour leurs informations d'identification

Février est peut-être le mois le plus court. Cependant, les cyberattaques se multiplient car les pirates informatiques ont détourné la publicité diffusée sur le site adulte Pornhub afin d'infecter « des millions » d'utilisateurs avec des logiciels malveillants, ce qui donne plus de poids aux arguments selon lesquels le risque de violation de données n'a jamais été aussi extensif.

Les attaques ont principalement porté sur les comptes payants de deux sites populaires, Pornhub et XNXX. Si vous possédez un compte payant sur un site pornographique, faites attention aux cyberattaquants.

De plus en plus d’ordinateurs semblent être attaqués par des logiciels malveillants qui permettent aux pirates de voler des milliers, voire des millions, d’identifiants de connexion pour les principaux sites Web de vidéos pour adultes, en fonction du nombre de périphériques affectés et de la durée exacte de leur attaque.

Selon des experts en cybersécurité, au moment de la découverte de l'attaque, celle-ci était active depuis plus d'un an et exposait des millions de victimes potentielles aux États-Unis, en Australie, au Royaume-Uni et au Canada, à des logiciels malveillants en prétendant être des mises à jour logicielles pour les navigateurs populaires.

Des recherches ont révélé que l'attaque avait été perpétrée par un groupe malveillant appelé KovCoreG, qui espérait infecter les utilisateurs avec un logiciel malveillant de fraude publicitaire appelé Kovter.

Ce type de logiciel malveillant est traditionnellement utilisé comme une forme de fraude à la publicité en ligne pour générer des revenus en cliquant sur de fausses annonces.

Le malware peut se répandre comme un cheval de Troie qui se fait passer pour un programme ou un fichier pornographique. Les cyberattaquants ont incité les utilisateurs à cliquer sur le fichier pour les inciter à télécharger des logiciels malveillants dissimulés sous forme de téléchargement ou de mise à jour d'un lecteur vidéo avant de pouvoir lire la vidéo gratuitement.

Lire aussi : C’est quoi une cyberguerre ? Comment change-t-elle le futur ?

Les cybercriminels utilisent également une technique appelée « Référencement noir », dans laquelle ils recherchent les balises pornographiques les plus utilisées pour la recherche, puis identifient le malware avec ces termes afin que le site Web contenant l'infection apparaisse en haut d'une recherche.

Selon des rapports de cyber expert, ces cyberattaques ont rapporté des dizaines de millions de dollars à des criminels en utilisant les détails de leur carte de crédit ou en vendant les informations de connexion de PornHub sur le Web sombre.

Vous avez entendu parler du Dark Web, une sous-division du Web profond accessible uniquement par un logiciel et des autorisations précises. Il contient des sites vendant de la monnaie contrefaite, des médicaments, des logiciels de piratage et vos informations personnelles.

Mais quels types d'informations commerciales et personnelles y sont réellement vendues et banalisées ?

Selon les dernières nouvelles, les identifiants de connexion personnels de certaines des plus grandes marques du monde, ainsi que des principaux sites Web de vidéos pour adultes, notamment Pornhub et XNXX, sont proposés sur le Dark Web.

En plus des informations de connexion à PornHub, des documents d’identité, tels que des informations financières, des informations de passeport et des permis de conduire, sont également à vendre, ce qui pourrait causer des ravages chez les utilisateurs s'ils étaient compromis.

Que pouvez-vous faire pour vous défendre contre de telles attaques ?

Nous proposons ces rappels utiles aux personnes afin de protéger leurs informations :

Méfiez-vous des publicités intempestives et des fausses mises à jour logicielles

Vous devez avoir rencontré diverses publicités en ligne qui sortent de nulle part. Les pirates utilisent de telles publicités séduisantes pour inciter les utilisateurs à cliquer sur les annonces, par exemple, mettre à jour votre lecteur Flash ou gagner un iPhone.

Ne téléchargez jamais de pièces jointes indésirables non sollicitées provenant d'expéditeurs inconnus.

Ces cybercriminels peuvent pénétrer dans votre système par le biais de spams malveillants et des liens de téléchargement présent dans le corps du courrier.

Il n’en faut pas beaucoup pour que les cybercriminels explorent les comptes de messagerie piratés pour obtenir les identifiants de connexion personnels et les informations confidentielles pouvant ensuite être utilisés comme passerelles vers de nouvelles fraudes.

Maintenir le système d'exploitation Windows et les autres suites de sécurité en état de fonctionnement

Un système d’exploitation ou un logiciel Windows obsolète pourrait être une porte d’attaque des cyberattaquants menant à votre système. L'application logicielle corrompue contient des vulnérabilités que les pirates peuvent facilement manipuler pour insérer les programmes malveillants sur votre système.

Conclusion

De nos jours, les cyberattaquants ont appris à rendre leurs logiciels malveillants plus adaptables, résilients et plus dommageables. Un logiciel antivirus commun ne peut pas vous protéger de toutes les cybermenaces en même temps.

Vous devez toutefois mettre à niveau nos systèmes et processus de cyberdéfense afin de vous protéger plus efficacement des risques liés à la cybersécurité, ainsi que de réagir rapidement et efficacement pour prévenir toute intrusion future.

Remarque : nous vous recommandons ITL Total Security et Malware Crusher, parmi les logiciels anti-malware les plus réputés qui vous aideront à stopper les virus, les pirates de navigateur et tous les autres programmes malveillants sur votre ordinateur. Ils comportent plusieurs fonctionnalités pour protéger votre système des dommages et vous protéger en tout temps. Ils sont dotés de certaines fonctionnalités utiles telles que la protection en temps réel, la protection Web, les mises à jour en direct, etc.

Conseils pour empêcher tout virus ou logiciel malveillant d’infecter votre système :