Archive pour novembre 2009

Depuis la crise de 29, les statistiques montrent que les périodes d’exception sont propices à la recrudescence des activités criminelles. La crise actuelle provoque une explosion sans précédent de la piraterie financière sur Internet.

Dans son rapport sur la cybercriminalité au premier trimestre 2009, la société de conseil Fijan établit que la cybercriminalité rapporte plus de 10 000 dollars par jour à un seul réseau pirate, une estimation qui inquiète, d’autant que cette forme de criminalité financière par Internet tend à s’industrialiser. Au Nigeria, en Chine ou en Inde, on voit fleurir des e-commerces de kits Trojan ou des « doses » d’infection à HTML, prêts pour l’usage. Les fournisseurs répondent ainsi à une demande, sans cesse croissante, d’outils d’intrusion indétectables par les anti-virus.

Dans ce qu’il est désormais convenu d’appeler African connection, une main d’œuvre bon marché (kids) écume les forums de discussions et sites de rencontres, afin de s’approprier des listes d’e-mails et de cartes de crédits. Ils achètent les informations aux prix les plus bas pour les revendre en dégageant une marge moyenne de 90 dollars/mensuel. Mais derrière l’activisme des kids, se cachent de vrais modèles économiques.

Le nigerian scam – Bien que le FBI les chiffre à des millions de dollars par an, les gains générés par le scam nigérian sont extrêmement difficile à évaluer. Les ¾ des victimes culpabilisent et préfèrent garder le secret. Le scam nigérian arrive par e-mail, principalement du Nigeria (d’où son appellation « nigerian scam »), mais aussi de plus en plus de Côte d’Ivoire, du Togo et d’Afrique du Sud. Il est basé sur le principe de storytelling : « Vous avez gagné à la loterie ! » Ou alors un riche individu décédé en Afrique a laissé une fortune en millions de dollars, qu’il faut mettre à l’abri grâce au « bienfaiteur » que vous êtes. Mais avant, il faut envoyer une somme d’argent pour que votre gain ou la fortune du défunt (selon le cas) soit débloqué ou sécurisé… Dans un cas sur trois, le spam s’achève par « Dieu vous bénisse ! »

Le phishing – Par un jeu de procédés à prix minimes, le hacker entre en possession de plusieurs groupes d’adresses électroniques, auxquelles il envoie une correspondance. Cette dernière parvient aux cibles comme provenant de leur banque. Elle leur indique un lien à suivre, qui débouche sur une page (généralement fort bien imitée) du site de leur établissement bancaire. L’utilisateur est alors invité à fournir les codes d’accès à son compte. Le hacker récupère les informations, les revend sur Internet ou effectue des transactions financières via e-gold.com. Le 23 octobre dernier, le gouvernement nigérian a annoncé la fermeture de 800 sites Internet frauduleux dans le pays, grâce au dispositif  de répression « Eagle Craw ».

E-gold.com – Crée en 1996 par Douglas Jackson, e-gold.com est le site de référence des transactions financières cybercriminelles. On y accède en créant un compte aussi simplement que sur Yahoo! ou Gmail, sans véritable contrôle d’identité. Complètement offshore, e-gold.com permet d’effectuer des transactions d’or virtuel 100% convertibles en or physique dans l’immédiat. Une fois effectuées, les transactions sont absolument irréversibles. L’e-gold est actuellement la monnaie électronique la plus répandue dans le cyberespace.

Le pack CC – Il s’agit d’un ensemble comprenant un numéro de carte bancaire, sa date de validité et le code de sécurité, constitué des trois chiffres situés au dos de la carte. Des milliers de numéros dérobés sont vendus chaque jour dans le cyberespace. La vente en gros est la plus courante. Deux ou trois CC complets pré-testés permettent  ensuite d’en écouler plusieurs dizaines. Impossible à garantir dans l’heure qui suit leur compromission, ces packs obligent les trafiquants professionnels à tisser des réseaux de confiance assez hermétiques. Chez les vendeurs au détail, les prix oscillent autour  de 5 dollars l’unité sur les marchés en ligne.

L’espionnage industriel – Une simple clé USB abandonnée dans les couloirs d’une entreprise ou la pièce jointe d’un courrier électronique chargé d’un cheval de Troie peuvent permettre d’accéder aux secrets industriels d’une entreprise. Un cheval de Troie coûte 700 dollars en moyenne (hors mise à jour). Deux situations se présentent dans la quasi totalité des cas : l’espion (amateur ou professionnel) agit seul ou à la demande d’une entreprise concurrente de la cible. Les informations ainsi collectées sont ensuite cédées contre plusieurs dizaines, voire des centaines de milliers d’euros. Ce type de crime ne fait jamais la une des journaux, pour la simple raison que sa  publicité ne profite ni à l’assaillant, ni à sa victime.

Le racket en ligne - Ici, le pigeon est traditionnellement une entreprise du e-commerce. Comme dans le cas d’un enlèvement classique, le preneur d’otage exige une rançon, menaçant d’endommager le serveur de la cible de manière graduelle. L’entreprise qui s’exécute reçoit une protection à durée déterminée. Celle qui refuse de payer s’expose à des dégâts plus importants… Le montant initial des rançons, qui oscille ordinairement autour de 10 000 dollars, peut très vite atteindre les 50 000 dollars. La tendance haussière du racket électronique est proportionnelle au développement du commerce en ligne dans plusieurs pays.

Le Money muling – Très prisé parmi les dernières inventions, le Money muling, promu à un bel avenir d’après les analystes, consiste à attirer les internautes sur des sites apparemment légaux. On y propose des postes de type  « agents de transfert de fonds » qui sont en réalité des emplois écran appartenant à des réseaux de blanchiment de capitaux. Ces derniers brassent environ trois trillions de dollars par an. Les effets dévastateurs de la crise financière internationale sur le marché de l’emploi sont propices au développement du Money muling.

Avec le développement des banques en ligne en Chine et en Inde, le business de la cyber-piraterie financière a de belles perspectives de croissance devant lui, du moins jusqu’à ce qu’une législation transnationale soit adoptée et appliquée par tous les États à cette forme de criminalité dont le chiffre d’affaires mondial avoisine …

Guy Gweth

En savoir plus :

http://gwethguy.wordpress.com/2009/11/29/la-cybercriminalite-financiere-explose-avec-la-crise-guy-gweth/

Quand on tape sur Google »Paul Lambert » (le nom a été changé à la demande de notre interlocuteur), la première page de résultats affiche une liste de textes informatifs sur l’usine de biocarburants qu’il a créée en Italie. Les clients, les fournisseurs, les candidats à l’embauche et les concurrents qui cherchent à se renseigner sur cet homme d’affaires découvrent un site d’entreprise très bien fait, des articles élogieux sur ses procédés innovants, des évaluations signées par des experts en marketing et en développement durable.

Or, il y a quelques mois, la situation était très différente. Sur les dix premiers résultats Google, six étaient des documents rappelant que, dans les années 1980 et 1990, l’homme était un trafiquant d’armes international, et qu’il avait été mêlé à deux scandales politico-financiers. A l’époque, il avait même écrit un livre sur son métier. Puis il s’était expatrié et avait refait sa vie.

Par quel miracle, en quelques mois, « Paul Lambert » s’est-il refait une virginité numérique ? Il a fait appel aux services de Hington & Klarsey, une jeune agence basée en Angleterre, spécialisée dans la gestion de la « e-reputation ». L’équipe, qui réunit des informaticiens, des juristes et des gens de communication, a mis au point un procédé très efficace. Elle mène des recherches pour identifier les auteurs des textes visés et les responsables des sites qui les publient. Puis elle leur demande de supprimer les contenus compromettants, ou au moins de les modifier, en remplaçant le nom de leur client par ses initiales. Xavier Desfeuillet, directeur exécutif de Hington & Klarsey, se dit partisan de la manière douce : « Nos arguments sont avant tout d’ordre moral. Nous expliquons aux éditeurs que ces informations sont sans valeur, car obsolètes. Elles nuisent à notre client sans rendre service à quiconque. » Ainsi, il réussit à convaincre le quotidien L’Humanité de supprimer de ses archives en ligne un article sur son client, datant de 1993.

Bien sûr, ce système est imparfait. L’une des affaires impliquant « M. Lambert » fut évoquée lors d’une enquête parlementaire, dont le compte rendu reste publié sur un site officiel. Par ailleurs, des blogueurs militants, qui ont republié certains articles et rédigé des commentaires, refusent de les effacer, et s’insurgent contre cette forme de censure.

Dans d’autres cas, l’agence ne parvient pas à identifier les propriétaires du site, ou n’obtient aucune réponse car ils vivent dans un pays lointain. Certains essaient aussi d’extorquer de l’argent pour effacer un contenu dérangeant. Quand le « nettoyage » s’avère impossible, les agences ont recours à une autre technique, le « noyage » : on neutralise les documents gênants en les faisant reculer dans la hiérarchie des résultats des moteurs de recherche. Qui se soucie de ce que Google publie en quatrième ou en cinquième page ?

L’agence crée alors une série de sites dont l’adresse contient le nom du client, ce qui les propulse en tête du classement. Pour plus de crédibilité, elle leur accole des mots-clés comme « news », « market » ou « audit » … Il faut ensuite les remplir de « contenu positif » rédigé dans un style neutre et professionnel, souvent accompagné de photos et de vidéos. Vient enfin l’étape cruciale du référencement : l’agence possède des centaines de pages Web apparemment indépendantes, dont la fonction essentielle est de publier des liens en direction des sites dont on veut faire la promotion. Ceux-ci sont alors repérés en priorité par les algorithmes de Google.

Ces prestations haut de gamme sont réservées aux chefs d’entreprise, aux stars du show business et aux hommes politiques, car elles peuvent coûter des dizaines de milliers d’euros. Pour les citoyens ordinaires, d’autres agences proposent des services plus modestes, à des tarifs abordables. Aux Etats-Unis, la gestion de « e-reputation » est en train de devenir une industrie, fonctionnant sur le modèle des compagnies d’assurances. Pour un abonnement de 15 dollars par mois, la société californienne Reputation Defender effectue ainsi sur Internet une veille permanente pour le compte de ses clients. A chaque fois que leur nom ou leur photo apparaît sur un nouveau site, elle les avertit. Si le client estime que ce contenu est dérangeant, la société lance une offensive pour le faire effacer. Elle facture 29 dollars par document supprimé.

Michael Fertik, le patron de Reputation Defender, affirme posséder plusieurs milliers de clients modestes : psychologue accusé d’avoir acheté son diplôme, parents découvrant que leur fils raconte des secrets de famille sur des forums… Il note aussi la multiplication des affaires impliquant des images. La mode des photos érotiques prises dans l’intimité du couple se répand dans la jeunesse occidentale. Quand la passion s’estompe, les images restent à l’abandon sur un disque dur, mais en cas de crise ou de dispute, elles surgissent au grand jour : par vengeance, des hommes éconduits ou trompés les affichent sur Internet. Parfois, la femme contre-attaque en publiant des textes assassins sur son compagnon. Du coup, les deux parties deviennent clientes de Reputation Defender.

En France, une start-up baptisée Reputation Squad vient de se lancer sur le même créneau. Parmi ses premiers clients, un homme qui fut victime d’une escroquerie, largement couverte par les médias. Des années après l’affaire, son nom figure toujours dans de nombreux articles sur Internet. Personne ne lui reproche rien, mais il exècre ce statut d’éternelle victime.

Quand les documents sont diffamatoires ou attentatoires à la vie privée, les agences peuvent utiliser des méthodes plus musclées. La société parisienne Les Infostratèges n’hésite pas à envoyer aux blogueurs et modérateurs de forums des rappels à la loi et des menaces de poursuites. Avec les sites des médias classiques, c’est plus compliqué, mais Didier Frochot, le juriste des Infostratèges, imagine déjà une réforme ambitieuse : « Les sites officiels comme Legifrance (qui publie sur Internet les arrêts de différents tribunaux) anonymisent leurs archives au bout de deux ans, pour accorder aux justiciables un droit à l’oubli. Les médias devraient faire la même chose. S’ils n’arrivent pas à s’autodiscipliner, il faudra faire voter une loi contraignante. » M. Frochot a saisi la CNIL de cette question, sans résultat à …

(AFP)

MONTREAL — Une Québécoise en congé de longue maladie pour dépression a vu son assureur lui supprimer ses allocations parce qu’elle avait diffusé sur le site de socialisation Facebook des photos qui la montrent en train de s’amuser lors d’un spectacle de Chippendales et en vacances.

Nathalie Blanchard, 29 ans, a quitté il y a plus d’un an son emploi chez IBM à Bromont, au Québec, en raison d’une dépression profonde.

Selon elle, l’agent de sa compagnie d’assurance Manulife lui a décrit plusieurs photos affichées sur Facebook qui la montrent en train de s’amuser lors d’un spectacle de strip-tease masculin de Chippendales, de fêter son anniversaire ou de profiter de vacances au soleil, pour justifier la suspension de ses allocations.

On m’a dit que « je suis en mesure de travailler à cause de Facebook », a-t-elle dit sur le site de la télévision publique CBC, citant l’explication donnée par son assureur.

Le cas de Nathalie Blanchard a suscité un immense intérêt dans le public, à en juger d’après le nombre de commentaires et d’opinions publiés samedi sur le site de CBC.

Manulife a refusé de commenter cette affaire, mais a adressé à CBC un communiqué pour souligner qu’il ne prenait pas la décision de refuser ou d’interrompre le versement d’allocations à un client en se basant uniquement sur des informations trouvées sur Facebook ou d’autres sites de socialisation. Mais la compagnie a reconnu qu’elle les utilisait pour s’informer sur ses …

En savoir plus :

http://www.google.com/hostednews/afp/article/ALeqM5iMHMzVn69jvWvfO7S_wZFMzoO0JQ

Le nouveau système de recherche d’images de Google, Google Image Swirl, mérite le détour.

On arrive donc sur une fenêtre de recherche d’images:

Si l’on demande quelque chose ou qu’on choisit un des liens proposés, on tombe sur un ensemble de 12 images proposées (ex avec « notre dame ») ensemble bâti sur une hiérarchie via l’algorithme de Google

Jusqu’ici rien d’exceptionnel mais ça arrive:

si on choisit UNE image, celle-ci se met alors au centre de l’écran et se relie à des images « pertinentes » (relevant en anglais) par rapport à celle considérée (ce miracle étant réalisé par les algorithmes de Google).

En savoir plus :

http://www.tubbydev.com/2009/11/avec-google-image-swirl-google-r%C3%A9invente-la-recherche-d-images.html