Une analyse des journaux de logiciels malveillants de vol d’informations publi\u00e9s sur le dark web a conduit \u00e0 la d\u00e9couverte de milliers de consommateurs de mat\u00e9riel d’abus sexuel d’enfants (CSAM), indiquant comment ces informations pourraient \u00eatre utilis\u00e9es pour lutter contre les crimes graves.<\/p>\n
\u00ab Environ 3 300 utilisateurs uniques ont \u00e9t\u00e9 identifi\u00e9s avec des comptes sur des sources CSAM connues \u00bb, a d\u00e9clar\u00e9 Recorded Future. dit<\/a> dans un rapport de preuve de concept (PoC) publi\u00e9 la semaine derni\u00e8re. \u00ab Un pourcentage notable de 4,2 % poss\u00e9daient des informations d’identification provenant de sources multiples, ce qui sugg\u00e8re une probabilit\u00e9 plus \u00e9lev\u00e9e de comportement criminel. \u00bb<\/p>\n Au cours des derni\u00e8res ann\u00e9es, les variantes de voleurs d’informations disponibles dans le commerce sont devenues une envahissant<\/a> et menace omnipr\u00e9sente<\/a> ciblant divers syst\u00e8mes d’exploitation dans le but de siphonner des informations sensibles telles que des informations d’identification, des portefeuilles de crypto-monnaie, des donn\u00e9es de carte de paiement et des captures d’\u00e9cran.<\/p>\n Ceci est d\u00e9montr\u00e9 par l’apparition de nouvelles souches de logiciels malveillants voleurs telles que Voleur k\u00e9matien<\/a>, Voleur de Neptune<\/a>, 0bj3ctivit\u00e9<\/a>, Pos\u00e9idon<\/a> (anciennement RodStealer), Voleur de Satan<\/a>et StrelaStealer<\/a>.<\/p>\n Distribu\u00e9es via le phishing, les campagnes de spam, les logiciels pirat\u00e9s, les faux sites de mise \u00e0 jour, l’empoisonnement du r\u00e9f\u00e9rencement et le malvertising, les donn\u00e9es r\u00e9colt\u00e9es \u00e0 l’aide de ces programmes se retrouvent g\u00e9n\u00e9ralement sur le dark web sous la forme de journaux de voleurs d’o\u00f9 elles sont achet\u00e9es par d’autres cybercriminels pour faire avancer leurs projets.<\/p>\n \u00ab Les employ\u00e9s enregistrent r\u00e9guli\u00e8rement leurs identifiants d’entreprise sur des appareils personnels ou acc\u00e8dent \u00e0 des ressources personnelles sur des appareils organisationnels, ce qui augmente le risque d’infection \u00bb, a d\u00e9clar\u00e9 Flare. not\u00e9<\/a> dans un rapport publi\u00e9 en juillet dernier.<\/p>\n \u00ab Il existe un \u00e9cosyst\u00e8me complexe dans lequel les fournisseurs de logiciels malveillants en tant que service (MaaS) vendent des logiciels malveillants voleurs d’informations sur des cha\u00eenes Telegram illicites, les acteurs de la menace les distribuent via de faux logiciels pirat\u00e9s ou des e-mails de phishing, et ils vendent ensuite les journaux des appareils infect\u00e9s sur des march\u00e9s sp\u00e9cialis\u00e9s dans le dark web. \u00bb<\/p>\n Insikt Group de Recorded Future a d\u00e9clar\u00e9 avoir pu identifier 3 324 identifiants uniques utilis\u00e9s pour acc\u00e9der \u00e0 des domaines CSAM connus entre f\u00e9vrier 2021 et f\u00e9vrier 2024, les utilisant pour d\u00e9masquer trois individus qui poss\u00e9daient des comptes sur pas moins de quatre sites Web.<\/p>\n Le fait que les journaux des voleurs comprennent \u00e9galement les adresses de portefeuilles de cryptomonnaie signifie qu’ils pourraient \u00eatre utilis\u00e9s pour d\u00e9terminer si les adresses ont \u00e9t\u00e9 utilis\u00e9es pour obtenir du CSAM et d’autres contenus nuisibles.<\/p>\n En outre, des pays comme le Br\u00e9sil, l’Inde et les \u00c9tats-Unis comptaient le plus grand nombre d’utilisateurs poss\u00e9dant des informations d’identification appartenant \u00e0 des communaut\u00e9s CSAM connues, bien que la soci\u00e9t\u00e9 ait d\u00e9clar\u00e9 que cela pourrait \u00eatre d\u00fb \u00e0 une \u00ab surrepr\u00e9sentation due \u00e0 l’origine des ensembles de donn\u00e9es \u00bb.<\/p>\n \u00ab Les logiciels malveillants de vol d’informations et les identifiants vol\u00e9s devraient rester une pierre angulaire de l’\u00e9conomie cybercriminelle en raison de la forte demande des acteurs malveillants cherchant un acc\u00e8s initial aux cibles \u00bb, a-t-il d\u00e9clar\u00e9, ajoutant avoir partag\u00e9 ses conclusions avec les forces de l’ordre.<\/p>\n \u00ab Les journaux des voleurs d’informations peuvent \u00eatre utilis\u00e9s par les enqu\u00eateurs et les partenaires charg\u00e9s de l’application de la loi pour suivre l’exploitation des enfants sur le dark web et fournir un aper\u00e7u d’une partie du dark web qui est particuli\u00e8rement difficile \u00e0 retracer. \u00bb<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Les-journaux-de-malwares-du-Dark-Web-revelent-que-3.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n