Les utilisateurs de Netflix et Spotify sont les plus susceptibles d'être piratés – Voici ce qu'il faut faire

Les utilisateurs de Netflix et Spotify sont les plus susceptibles d'être piratés – Voici ce qu'il faut faire
4 (80%) 13 votes



<div _ngcontent-c14 = "" innerhtml = "

Londres, Royaume-Uni – 1er août 2018: Les boutons de Netflix, Spotify, Podcasts, WhatsApp et Musique sur l'écran d'un iPhone.

Getty

Comme le savent tous les aficionados de la cybersécurité, ce n’est plus un problème si vous êtes attaqué, mais quand. À présent, une enquête a montré que vous êtes également plus susceptible d’être piraté si vous utilisez certains services: Netflix, EA, Xbox, Sony Entertainment et Spotify.

L’enquête a été réalisée par la société de cybersécurité Dynarisk, qui a utilisé des données obtenues auprès des communautés Dark Web et hacker.

Le cabinet explique comment ces données sont partagées entre les groupes criminels qui cherchent des moyens d’abuser ou de monétiser les documents volés. Ces données sont souvent combinées avec d'autres informations pour tenter de donner une image d'individus en vue d'un vol d'identité.

Les marques les plus attaquées

Alors, quels sont les sites les plus attaqués? Les résultats ne sont pas surprenants, étant donné que ces marques ont également un grand nombre d’utilisateurs. Certaines des sociétés nommées collectent de grandes quantités de données (vous, Facebook) ou ont déjà été victimes de violations de leurs données (Facebook et Yahoo, par exemple).

«Malheureusement, la triste vérité est que plus une marque est prolifique, plus elle est attrayante pour les cybercriminels», a déclaré DynaRisk dans un communiqué de presse. «Les pirates vont cibler les grandes marques non seulement pour voler des informations précieuses, mais également pour démontrer leurs compétences à des pairs de la communauté criminelle.

«Il y a aussi des avantages monétaires; Netflix et Spotify sont la cible idéale pour les criminels qui peuvent revendre des identifiants volés à des clients disposés qui veulent un compte pour une fraction du coût de détail. "

Voici la liste complète:

RangTop marques ciblées
1.Riotgames.com
2Netflix
3 Spotify.com
4Origin.com
5Ea.com
6Sonyentertainmentnetwork.com
7.Live.com
8Crackingcore.com
9Realitykings.com
dix.Xbox.com
8Amazon.com
12Adobe.com
13 Wwe.com
14Steampowered.com
15Deezer.com
16 Facebook.com
17Beatsmusic.com
18Yahoo.com
19Rapidgator.net
20Hitleap.com

Les industries les plus piratées

DynaRisk a également enquêté sur les industries les plus piratées et a découvert que les pirates informatiques ciblaient systématiquement les sites pornographiques «probablement pour tirer profit de la nature sensible du contenu».

Voici la liste complète des industries ciblées:

Étiquettes de lignes%
Contenu non standard31,7%
Technologie et informatique22,1%
Adulte et niche13,9%
Loisirs intérêts9,4%
Culture & Loisirs4,1%
Achats1,3%
Contenu illégal2,5%
Affaires2,2%
Finances personnelles1,9%
Des sports1,4%
Société1,3%
Nourriture boisson1,2%
Éducation0,7%
Voyage0,6%
Style et mode0,6%
Loi0,4%
Nouvelles / Météo / Information0,4%
VPN / Proxies & Filtre0,3%
Automobile0,3%
Maison & Jardin0,1%
Couponing0,1%
UGC / forum de discussion non modéré0,1%
Animaux domestiques0,1%
Carrières0,1%
Science0,1%
Support Mac0,1%
santé et forme0,1%
Logiciel antivirus0,1%
TV et vidéo0,1%
Web design / HTML0,1%

Les risques

Les employés de Dynarisk soulignent que d’énormes caches de données volées peuvent être utilisées pour les rachats de compte, où les pirates informatiques tenteront de se connecter à des comptes d’utilisateurs légitimes à l’aide de combinaisons de nom d’utilisateur et de mot de passe obtenues à partir de violations de données.

Andrew Martin, PDG de DynaRisk, pense que les gens doivent être plus préoccupés par la manière dont les grandes marques traitent leurs données. «La préoccupation numéro un des consommateurs n’est peut-être pas la sécurité de leurs données personnelles quand ils apprécient le contenu proposé par leurs marques de divertissement numériques préférées – mais ils ne doivent pas présumer que les marques prennent soin de leurs informations.

«Les préoccupations récentes concernant les données de haut niveau sur les plateformes de médias sociaux ont probablement alerté les consommateurs sur la facilité avec laquelle des données et des informations personnelles peuvent être volées ou utilisées de manière abusive par des tiers. Cependant, ils pourraient ne pas avoir la même conscience des risques pour les comptes de services comme Netflix qui sont attaqués. ”

Que faire maintenant

Je l'ai déjà dit et je vais le répéter (jusqu'à ce que les gens écoutent): La sécurité par mot de passe fait partie intégrante. Si un mot de passe a été violé une fois, il peut être utilisé à nouveau par des attaquants qui lanceraient des informations d'identification auprès d'autres services lors d'attaques dites de "bourrage d'informations d'identification".

C'est pourquoi vous devriez toujours avoir mots de passe forts et uniques pour tous les services. La meilleure façon de procéder consiste à utiliser un gestionnaire de mots de passe tel que LastPass ou 1Password. Vous pouvez également savoir si votre adresse e-mail ou votre mot de passe a été pris au piège en utilisant le code très apprécié. Avez-vous déjà service – qui a si bien fonctionné qu’il est actuellement en vente.

Dans le même temps, utilisez si possible une authentification à 2 facteurs et assurez-vous que votre logiciel est à jour. Les violations continuent à se produire tous les jours et elles profitent d'une sécurité faible. En être conscient et prendre de petites mesures simples pour vous protéger peut faire toute la différence.

">

Londres, Royaume-Uni – 1er août 2018: Les boutons de Netflix, Spotify, Podcasts, WhatsApp et Musique sur l'écran d'un iPhone.

Getty

Comme le savent tous les aficionados de la cybersécurité, ce n’est plus un problème si vous êtes attaqué, mais quand. À présent, une enquête a montré que vous êtes également plus susceptible d’être piraté si vous utilisez certains services: Netflix, EA, Xbox, Sony Entertainment et Spotify.

L’enquête a été réalisée par la société de cybersécurité Dynarisk, qui a utilisé des données obtenues auprès des communautés Dark Web et hacker.

Le cabinet explique comment ces données sont partagées entre les groupes criminels qui cherchent des moyens d’abuser ou de monétiser les documents volés. Ces données sont souvent combinées avec d'autres informations pour tenter de donner une image d'individus en vue d'un vol d'identité.

Les marques les plus attaquées

Alors, quels sont les sites les plus attaqués? Les résultats ne sont pas surprenants, étant donné que ces marques ont également un grand nombre d’utilisateurs. Certaines des sociétés nommées collectent de grandes quantités de données (vous, Facebook) ou ont déjà été victimes de violations de leurs données (Facebook et Yahoo, par exemple).

«Malheureusement, la triste vérité est que plus une marque est prolifique, plus elle est attrayante pour les cybercriminels», a déclaré DynaRisk dans un communiqué de presse. «Les pirates vont cibler les grandes marques non seulement pour voler des informations précieuses, mais également pour démontrer leurs compétences à des pairs de la communauté criminelle.

«Il y a aussi des avantages monétaires; Netflix et Spotify sont la cible idéale pour les criminels qui peuvent revendre des identifiants volés à des clients disposés qui veulent un compte pour une fraction du coût de détail. "

Voici la liste complète:

RangTop marques ciblées
1.Riotgames.com
2Netflix
3 Spotify.com
4Origin.com
5Ea.com
6Sonyentertainmentnetwork.com
7.Live.com
8Crackingcore.com
9Realitykings.com
dix.Xbox.com
8Amazon.com
12Adobe.com
13 Wwe.com
14Steampowered.com
15Deezer.com
16 Facebook.com
17Beatsmusic.com
18Yahoo.com
19Rapidgator.net
20Hitleap.com

Les industries les plus piratées

DynaRisk a également enquêté sur les industries les plus piratées et a découvert que les pirates informatiques ciblaient systématiquement les sites pornographiques «probablement pour tirer profit de la nature sensible du contenu».

Voici la liste complète des industries ciblées:

Étiquettes de lignes%
Contenu non standard31,7%
Technologie et informatique22,1%
Adulte et niche13,9%
Loisirs intérêts9,4%
Culture & Loisirs4,1%
Achats1,3%
Contenu illégal2,5%
Affaires2,2%
Finances personnelles1,9%
Des sports1,4%
Société1,3%
Nourriture boisson1,2%
Éducation0,7%
Voyage0,6%
Style et mode0,6%
Loi0,4%
Nouvelles / Météo / Information0,4%
VPN / Proxies & Filtre0,3%
Automobile0,3%
Maison & Jardin0,1%
Couponing0,1%
UGC / forum de discussion non modéré0,1%
Animaux domestiques0,1%
Carrières0,1%
Science0,1%
Support Mac0,1%
santé et forme0,1%
Logiciel antivirus0,1%
TV et vidéo0,1%
Web design / HTML0,1%

Les risques

Les employés de Dynarisk soulignent que d’énormes caches de données volées peuvent être utilisées pour les rachats de compte, où les pirates informatiques tenteront de se connecter à des comptes d’utilisateurs légitimes à l’aide de combinaisons de nom d’utilisateur et de mot de passe obtenues à partir de violations de données.

Andrew Martin, PDG de DynaRisk, pense que les gens doivent être plus préoccupés par la manière dont les grandes marques traitent leurs données. «La préoccupation numéro un des consommateurs n’est peut-être pas la sécurité de leurs données personnelles quand ils apprécient le contenu proposé par leurs marques de divertissement numériques préférées – mais ils ne doivent pas présumer que les marques prennent soin de leurs informations.

«Les préoccupations récentes concernant les données de haut niveau sur les plateformes de médias sociaux ont probablement alerté les consommateurs sur la facilité avec laquelle des données et des informations personnelles peuvent être volées ou utilisées de manière abusive par des tiers. Cependant, ils pourraient ne pas avoir la même conscience des risques pour les comptes de services comme Netflix qui sont attaqués. ”

Que faire maintenant

Je l'ai déjà dit et je vais le répéter (jusqu'à ce que les gens écoutent):. Si un mot de passe a été violé une fois, il peut être utilisé à nouveau par des attaquants qui lanceraient des informations d'identification auprès d'autres services lors d'attaques dites de "bourrage d'informations d'identification".

C'est pourquoi vous devriez toujours avoir. La meilleure façon de procéder consiste à utiliser un gestionnaire de mots de passe tel que LastPass ou 1Password. Vous pouvez également savoir si votre adresse e-mail ou votre mot de passe a été pris au piège en utilisant le service hautement estimé – qui a si bien fonctionné qu'il est actuellement en vente.

Dans le même temps, utilisez si possible une authentification à 2 facteurs et assurez-vous que votre logiciel est à jour. Les violations continuent à se produire tous les jours et elles profitent d'une sécurité faible. En être conscient et prendre de petites mesures simples pour vous protéger peut faire toute la différence.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *