Anatomie d’un bot
Une fois qu’un logiciel malveillant a été installé sur l’ordinateur de la victime, il crée des registres ou des documents permettant de récolter toutes les données dérobées. Comme un chien bien dressé, le virus “renifle” l’ensemble de l’ordinateur pour détecter des informations précieuses sur la victime et son appareil. Toutes ces données volées constituent l’identité numérique d’une personne.
Cookies
Les cookies sont de petits points de données que les serveurs web envoient à votre navigateur. Ces blocs de données aident chaque site web à mémoriser vos informations et à personnaliser votre expérience de navigation. Par exemple, si vous autorisez un site web à détecter votre emplacement, il se souviendra de cette préférence la prochaine fois que vous visiterez le site.
En volant vos cookies, le logiciel malveillant peut gagner accès à différentes plateformes que vous utilisez. Bien que les cookies n’affichent aucun mot de passe directement, ils peuvent contenir des jetons d’authentification ou de sessions qui consevent vos identifiants. En d’aures termes, le pirate peut installer des cookies volés sur son navigateur et se connecter à vos comptes en évitant l’authentification à double facteur.
Empreintes numériques
Les empreintes numériques sont des identifiants que votre navigateur et votre appareil laissent derrière eux lorsque vous naviguez sur un site web. Ces empreintes peuvent inclure un large éventail d’informations, allant des paramètres de votre appareil (comme la résolution de l’écran, la langue par défaut et le fuseau horaire) à votre identification en ligne (comme votre adresse IP, les préférences du navigateur et les extensions).
Après avoir mis la main sur ces données, les cybercriminels peuvent violer votre confidentialité et contourner les mécanismes de défense mis en place pour vous authentifier. En moyenne, 2% des registres de données volées contiennent des empreintes numériques.*
Connexions
Nous nous connectons quotidiennement à divers sites web : réseaux sociaux, comptes de messagerie, plateformes streaming de films et de musique, etc. Dans la plupart des cas, les utilisateurs conservent tous leurs identifiants et leurs mots de passe sur leur navigateur. Nous ne vous jugeons pas : cela fait gagner du temps.
Mais cela peut aussi être une cible facile pour les malwares. Lorsqu’il attaque votre appareil, le virus peut s’emparer des identifiants sauvegardés sur tous vos navigateurs. Comment un hacker peut-il s’en servir ? Par exemple, imaginez que le logiciel malveillant vole l’identifiant et le mot de passe de votre compte sur un service de livraison de nourriture. Il peut alors facilement réaliser des commandes à votre place et profiter de repas que vous avez payé.
En moyenne, chaque registre de bot contient 54 identifiants volés.
Captures d’écran
Quels fichiers enregistrez-vous sur votre bureau ? Souhaiteriez-vous que quelqu’un les voie ? Au cours d’une
Auto-remplissage des formulaires
Le remplissage automatique représente un vrai gain de temps pour de nombreuses personnes. Par exemple, sur les boutiques en ligne, au lieu de saisir à plusieurs reprises toutes leurs coordonnées et informations de carte de crédit, la plupart des utilisateurs enregistrent ces données dans des formulaires remplis automatiquement.
Malheureusement, ils peuvent se transformer en talon d’Achille en cas d’attaque par un malware. Quelqu’un souhaitant voler des informations peut alors collecter vos informations de carte de crédit ou d’autres données personnelles. En moyenne, un registre de bot contient deux formulaires pré-remplis volés.
*Les données fournies dans le visuel sont basées sur le marché Genesis. La recherche montre que ce marché de bots propose 24 153 964 identifiants volés, 537 718 formulaires pré-remplis et 81 728 empreintes numériques.
Méthodologie de la recherche
Aucune information relative à une personne identifiée ou identifiable n’a été collectée, examinée ou autrement impliquée lors de la réalisation de la recherche et de la préparation de l’étude. De plus, les chercheurs n’ont pas accédé au dark web. Les données ont été reçues le 29 septembre 2022.
2easy
La marketplace 2easy a été créée en 2018. Au début, elle était considérée comme plus petite par rapport aux autres. Cependant, la situation a radicalement changé depuis. Désormais, 2easy vend plus de 600 000 fichiers de données volées provenant de 195 pays.
Genesis
Le marché Gensis est devenu actif en 2017. Il s’agit de la place de marché qui offre l’interface la plus avancée de tous les marchés de bots. Gensis vend plus de 400 000 registres provenant de 225 pays.
Marché russe
Le marché russe est le marché de bots le plus important. Il vend plus de 3 870 000 registres provenant de 225 pays. Le marché russe propose également le moyen le plus simple de devenir vendeur. Cependant, il est également plus dangereux.
Le commerce de la vente des registres de bots
Comment rester en sécurité
Votre sécurité en ligne dépend de plusieurs facteurs : vos habitudes en ligne et les outils que vous utilisez pour vous protéger.
Maintenez une routine digitale
Ne cliquez jamais sur des liens suspects et ne téléchargez jamais de fichiers depuis un site web douteux ou un client torrent. Ils sont dangereux et illégaux : en d’autres termes, ils constituent un terrain idéal pour les logiciels malveillants.
Utilisez un gestionnaire de mots de passe
Évitez d’enregistrer vos mots de passe dans votre navigateur : un virus pourrait les voler instantanément. Nous vous recommandons d’utiliser un gestionnaire de mots de passe tel que NordPass. Il protégera vos informations d’identification avec une couche supplémentaire de chiffrement.
Utilisez Protection Anti-menaces
Un outil de Protection Anti-menaces bloque les traqueurs en ligne, analyse les fichiers à la recherche de logiciels malveillants et empêche les attaques potentielles de malwares. Associé à un bon antivirus, cet outil devient un antidote contre les logiciels malveillants que vous ne regretterez pas d’avoir.
Stockez vos documents en sécurité
Sauvegardez vos fichiers dans un cloud chiffré comme NordLocker. il s’agit d’un outil facile à utiliser qui assure confidentialité et sécurité pour les documents stockés.
Nous contacter
Pour en savoir plus sur cette étude approfondie des risques, contactez-nous dès maintenant !