imprimerenvoyerrecevoir

Dix menaces de piratage sur les réseaux sociaux

Les 10 grandes menaces de piratage sur les réseaux sociaux

Edition du 26/07/2010 - par Benjamin Vauchel avec IDG NS

Les réseaux sociaux décollent en flèche et qui dit grande progression dit grandes menaces. Les réseaux sociaux n'échappent pas à cette règle. Voici 10 menaces auxquelles il faut penser lors de l'usage ou de la mise en oeuvre de ces outils de collaboration en entreprise.

Les réseaux sociaux et leurs outils ont changé la façon dont les gens interagissent tant dans leur vie personnelle que dans leur vie professionnelle. Ces mêmes réseaux sociaux jouent un rôle de plus en plus significatif dans la façon dont le travail est fait.

Mais ils s'accompagnent également de risques importants. A cause de leurs centaines de millions d'utilisateurs, les réseaux sociaux ont attiré une population de hackers et autres pirates à un niveau jamais atteint par d'autres phénomènes durant ces dernières années. Voici, selon Palo Alto Networks, fournisseur de solutions de pare-feu en entreprise, les 10 menaces ou risques auxquels les entreprises doivent porter attention quand ils créent leurs règles de travail.

1. Les vers dans les réseaux sociaux : avec pour exemple Koobface qui est devenu, selon des chercheurs, le « plus grand botnet du web 2.0 ». Si une menace à plusieurs facettes telle que Koobface conteste la définition stricte du ver, ce dernier est spécialement conçu pour se propager à travers les réseaux sociaux, enrôler plusieurs machines avec son botnet, hacker plus de comptes et spammer plus pour enrôler d'autres machines.  Pendant ce temps les botnets habituels font de l'argent notamment avec les scareware et autres services de rencontres russes.

2. Appâts pour hameçonnage : Vous souvenez-vous de FBAction ? Cet e-mail a amené les gens à se connecter à Facebook tout en faisant en sorte qu'ils ne tombent pas sur l'URL fbaction.net dans le moteur de recherche ? Beaucoup d'utilisateurs ont eu des problèmes avec leur compte, et bien que ce n'ait été qu'une fraction de pourcent, quand on sait que Facebook a plus de 500 millions d'utilisateurs on se rend compte que cette même fraction est un chiffre significatif. Pour sa défense, Facebook a agi relativement vite en tentant de faire blacklister ce nom de domaine, malheureusement beaucoup de dérivés de ce même domaine ont émergé (fbstarter.com). Depuis Facebook joue à cache-cache avec ces domaines.

3. Cheval de Troie : Les réseaux sont devenus de grands vecteurs de chevaux de Troie.

Zeus : il s'agit d'un cheval de Troie bancaire puissant et populaire qui s'est vu offrir une seconde jeunesse grâce à l'arrivée des réseaux sociaux. Plusieurs vols récents de gros profils sont à mettre à l'actif de Zeus et notamment celui de la Duanesburg Central School située dans l'Etat de New-York.

URL Zone : Similaire à un cheval de Troie bancaire, mais plus intelligent, il  peut évaluer la valeur du compte de sa victime pour définir ses priorités.

4. Fuite de données : La raison d'être des réseaux sociaux est le partage. Malheureusement, beaucoup d'utilisateurs partagent trop de choses au sujet de leur entreprise : les projets, les produits, les finances, les changements organisationnels, les scandales ou toute autre information sensible. Même les épouses ont tendance à trop souvent dire combien leur mari travaille dur sur ...

Illustration D.R.

Page suivante (2/2) >


Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
Hadopi : tentatives de phishing via de faux mails d'avertissement

(...)

Tentatives de phishing autour du paiement des impôts

(...)

Socotec sécurise ses échanges B2B via des certificats électroniques

(...)

Recherche

Sondage flash
La principale faiblesse du Cloud Computing, c'est

Conférences
21/09/2010
DECISIONNEL
De 8h30 à 14h00 au Pavillon Dauphine - Paris 16e
Agenda
Du lundi 13 septembre 2010 au mercredi 15 septembre 2010
Université d'été : « Les fondamentaux pour réussir les projets stratégiques à Dominante SI »
Jardins de Bagatelle (Paris, Bois de Boulogne)