IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Actualités Discussion :

Le fake news as-a-service fait de plus en plus d'adeptes parmi les cybercriminels

  1. #1
    Chroniqueur Actualités

    Homme Profil pro
    Administrateur de base de données
    Inscrit en
    Mars 2013
    Messages
    8 979
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Canada

    Informations professionnelles :
    Activité : Administrateur de base de données

    Informations forums :
    Inscription : Mars 2013
    Messages : 8 979
    Points : 207 824
    Points
    207 824
    Par défaut Le fake news as-a-service fait de plus en plus d'adeptes parmi les cybercriminels
    Le fake news as-a-service fait de plus en plus d'adeptes parmi les cybercriminels,
    qui exploitent désormais les infox à des fins commerciales

    Toujours à l'affût de nouvelles techniques pour se faire de l’argent, les cybercriminels n’ont pas manqué de voir l’importance présumée des campagnes de désinformation dans l’élection présidentielle américaine. Importance qui a poussé les gouvernements occidentaux à se pencher sérieusement sur le problème et celui des États-Unis à appeler à la barre Google, Twitter et Facebook.

    Une observation qui pourrait avoir motivé les cybercriminels. En effet, selon une nouvelle étude, les criminels exploitent désormais les infox à des fins commerciales.

    Si les infox sont supposées généralement être de la propagande politique ou idéologique publiée pour influencer l'opinion publique, les recherches menées par la firme Intel Digital Shadows suggèrent que des services des services de génération d’infox qui visent désormais à causer des dommages financiers et de réputation aux entreprises par le biais de campagnes de désinformation ont vu le jour.

    La recherche de la société a révélé que ces services sont souvent associés à des escroqueries dites « Pump and Dump », une forme de fraude sur des valeurs qui consiste à gonfler artificiellement le prix d'une action détenue au moyen de déclarations positives fausses et trompeuses, dans le but de vendre l'action achetée à bas prix à un prix plus élevé. Aussi, les escrocs achètent des actions à bas prix, lancent des campagnes de désinformations pour faire gonfler artificiellement leurs valeurs pour pouvoir les vendre à un prix plus élevé.

    Nom : fake 1.png
Affichages : 4420
Taille : 189,0 Ko

    Marché de prédilection : la crypto-monnaie

    Une variante de ces schémas appliqués au marché de la crypto-monnaie a évolué et consiste à acquérir progressivement les principales actions d’altcoin (crypto-monnaies autres que Bitcoin) et à susciter l’intérêt des jetons par le biais de publications sur les médias sociaux. Le service lance alors des négociations de jetons entre plusieurs comptes, faisant grimper les prix, avant qu’ils ne soient vendus à des traders peu méfiants sur des devises et cherchant à acheter tandis que les prix sont en hausse.

    Une analyse du portefeuille Bitcoin de l'un de ces services populaires « Pump and Dump » a révélé qu'il avait reçu l'équivalent de 326 000 USD de criminels en herbe en moins de deux mois, selon les recherches de Digital Shadows.

    Digital Shadows a également identifié plus de dix services permettant aux utilisateurs de télécharger un logiciel contrôlant les activités de bots de réseaux sociaux. Un de ces services offre aux utilisateurs un essai pour seulement 7 USD.

    D'autres outils prétendent promouvoir du contenu sur des centaines de milliers de plateformes, y compris des forums, des blogs et des tableaux d'affichage. Les outils sont censés fonctionner en contrôlant un grand nombre de bots pour poster sur des types de forums spécifiques sur différents sujets.

    Les mentions de ces sites et services dans les forums criminels ont été multipliées par quatre en deux ans seulement, passant de 418 en 2015 à 1381 en 2017, a rapporté Digital Shadows. La société a estimé que la situation ne pourrait que s'aggraver :

    « La bataille contre les infox pourrait devenir encore plus difficile avec des publicités pour des boîtes à outils prétendant de plus en plus inclure des fonctionnalités intégrées qui contournent les méthodes captcha, initialement introduites pour empêcher les bots et les scripts automatisés de publier des publicités indépendamment des plateformes ».

    Différentes cibles de ces services

    Sans surprise, les médias sont une cible fréquente pour les fournisseurs d’infox. Digital Shadows a analysé les 40 meilleurs sites Web d'actualités mondiaux et vérifié plus de 85 000 variantes possibles de leur domaine. Ce faisant, il a découvert quelque 2 858 domaines de spoofing (usurpation).

    Nom : fake.png
Affichages : 2221
Taille : 73,6 Ko

    En modifiant simplement les caractères d'un domaine (par exemple, un « m » peut avoir été remplacé par un « rn ») et en utilisant des services de clonage, il est possible de créer un site factice qui ressemble au site d'actualités légitime. Les cyber-escrocs peuvent alors s’en servir pour divulguer des informations factices qui vont servir leurs intérêts.

    Les détaillants ont également été ciblés. Un service géré propose « un meilleur classement Amazon, des avis, des votes, l’optimisation des annonces et les promotions de vente » à des prix allant de 5 USD (pour un avis non vérifié) à 10 USD pour un commentaire vérifié et jusqu’à 500 USD pour un forfait mensuel.

    « La simple disponibilité de ces outils signifie que les barrières à l'entrée sont plus faibles que jamais. Cela signifie que les infox vont désormais au-delà des intérêts géopolitiques pour atteindre la sphère financière qui affecte les entreprises et les consommateurs », a déclaré Rick Holland, vice-président de la stratégie, Digital Shadows. « Bien entendu, les rumeurs, la désinformation et les infox ont toujours fait partie de la société humaine. Mais ce qui a changé dans le monde numérique, c'est la rapidité avec laquelle ces techniques se répandent dans le monde entier ».

    Digital Shadows a publié des conseils à l'intention des entreprises cherchant à lutter contre la désinformation. Les mesures de protection utiles consistent notamment à surveiller les tendances sur les médias sociaux et les forums en ce qui concerne leur empreinte numérique afin d’identifier éventuellement les activités de désinformation. Les organisations doivent également surveiller de manière proactive l'enregistrement de domaines malveillants et disposer d'un processus défini pour traiter les infractions.

    Source : Digital Shadow

    Et vous ?

    Qu'en pensez-vous ?

    Voir aussi :

    Ne dites plus « fake news » mais « information fallacieuse » ou « infox » ! La commission espère que ce néologisme va « plaire au grand public »
    Safari : les résultats de recherches suggérés par Siri incluent des sites de fake news et théories du complot, Apple s'est empressé de corriger le tir
    Les législateurs US estiment que la technologie deepfake constitue une menace à la sécurité nationale, et appellent à des contremesures
    Une nouvelle méthode inédite de deepfake a été mise au point par des chercheurs, permettant de transférer le style d'une personne à une autre
    Trump accuse Google de truquer les résultats de recherche pour supprimer les news positives sur le président et donner la priorité aux "Fake News"

  2. #2
    Membre chevronné
    Avatar de emixam16
    Homme Profil pro
    Chercheur en sécurité
    Inscrit en
    Juin 2013
    Messages
    335
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Calvados (Basse Normandie)

    Informations professionnelles :
    Activité : Chercheur en sécurité

    Informations forums :
    Inscription : Juin 2013
    Messages : 335
    Points : 1 838
    Points
    1 838
    Par défaut
    Personnellement, j'ai moins peur de la désinformation que des personnes luttant contre la désinformation.

    En effet, la plupart du temps, on peut détecter les tentatives de désinformation en utilisant son sens critique. Par contre, si une autorité quelle qu'elle soit a la capacité de décider unilatéralement de la véracité d'une information, cela peut avoir des conséquences bien plus graves...

    La désinformation a toujours existé, et à moins de restreindre très largement les libertés individuelles (pire qu'en chine), elles existeront toujours.

    Le meilleur moyen de lutter contre la désinformation ne serait-il pas tout simplement l'éducation et le développement du sens critique ?

  3. #3
    Membre émérite

    Homme Profil pro
    Développeur informatique
    Inscrit en
    Octobre 2013
    Messages
    1 106
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Paris (Île de France)

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : Conseil

    Informations forums :
    Inscription : Octobre 2013
    Messages : 1 106
    Points : 2 663
    Points
    2 663
    Par défaut
    C'est juste de la manipulation de cours, les traders utilisent ça depuis longtemps.
    C'est sur ça que repose en partie l'histoire du film "le dernier loup de Wall Street".

    Une des techniques était de diffuser une fausse dépêche d'information
    Comme ils réagissent au quart de tour ils vendent ou achètent et le cours change.

    Et là c'est plus efficace car c'est massif, c'est plus dur de mettre en doute
    Bref les tricheurs savent utiliser les outils modernes

Discussions similaires

  1. Réponses: 107
    Dernier message: 03/06/2023, 18h23
  2. Réponses: 0
    Dernier message: 13/11/2017, 18h05
  3. Réponses: 5
    Dernier message: 17/08/2017, 19h40
  4. CFO-news propose le service ftopia à ses lecteurs
    Par Mejdi20 dans le forum Communiqués
    Réponses: 0
    Dernier message: 15/06/2010, 17h53

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo