KultureGeek Internet Attention, les pirates utilisent la stéganographie pour voler vos données bancaires

Attention, les pirates utilisent la stéganographie pour voler vos données bancaires

21 Mar. 2021 • 8:41
1

Vos données sont si précieuses que les pirates usent de toutes les techniques imaginables pour s’en approprier. Justement, l’entreprise de cybersécurité Sucuri rapporte que les pirates informatiques ont trouvé un moyen d’extirper les données bancaires d’internautes des sites marchands sans éveiller les soupçons.

cadenas

Les pirates ciblent particulièrement les plateformes où les achats se paient en ligne

Pour ce faire, les hackers utilisent la stéganographie. Kézako ? Il s’agit de l’art de dissimuler un message dans une autre image. Dans la pratique, les pirates volent ainsi les données des utilisateurs à travers des images au format JPG qu’ils téléchargent en toute normalité.

Ce piratage est de type Magecart. Autrement dit, il utilise des outils ciblant des sites de commerce pour voler les informations de paiement des clients. Les experts de Sucuri ont notamment relevé un code modifié sur un site utilisant la plateforme Magento 2, qui récupère une copie des informations du client lorsque celui-ci effectue un paiement en ligne. Parmi les informations recueillies figurent le numéro de carte bancaire du client, son nom complet, son adresse, son numéro de téléphone et son adresse e-mail s’il s’est connecté à son compte.

Des images JPG anodines mais qui renferment les données bancaires des consommateurs

Mais ce n’est pas tout. Ces attaques sont également difficilement repérables car les pirates n’éveillent aucun soupçon en téléchargeant un fichier JPG qui paraît anodin et qui est également accessible à tous. Pourtant, en utilisant un logiciel spécial, les pirates parviennent à reveler les données personnelles dissimulées.

Ils peuvent ensuite s’en servir pour effectuer des paiements frauduleux, ou encore pour effectuer des campagnes de spam et de phishing. Pour contrer ces attaques, les experts en cybersécurité recommandent aux administrateurs de sites de faire appel à un service de surveillance de site Web qui pourra détecter toute modification sur leur site.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Un commentaire pour cet article :

  • Deodato(via l'app )
    Donc s’ils parviennent à attraper l’image après la saisie du code de sécurité en général on ne voit pas les 3 chiffres à l’écran, mais si c’est le cas et si on a activé la sécurité à 2 étapes on est tranquille non ? Et en plus je conseille de ne faire ses achats internet qu’avec une carte dédiée qu’on alimente juste du montant voulu à chaque paiement.

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

Star Wars Jedi Survivor Cal Kestis

Star Wars Jedi: Survivor, la suite de Fallen Order, est officialisée avec une sortie pour 2023

28 Mai. 2022 • 10:09
1 Jeux vidéo

Respawn Entertainment a officiellement annoncé Star Wars Jedi: Survivor, le nouveau jeu qui se veut la suite de Fallen Order. Une première...

Orange Logo Boutique

Orange enchaîne les fermetures de ses boutiques et ça interroge

27 Mai. 2022 • 20:53
7 Hors-Sujet

Les boutiques connaissent une baisse de la fréquentation avec le fait qu’Internet peut suffire à beaucoup de Français et le...

Ransomware

Le groupe d’ingénierie français Akka est frappé d’une cyberattaque par ransomware

27 Mai. 2022 • 19:44
0 Internet

Akka Technologies, un groupe français d’ingénierie et conseil, a été frappé par une cyberattaque par ransomware...

Bitcoin Pieces

La Russie veut autoriser les cryptomonnaies pour les paiements internationaux

27 Mai. 2022 • 18:39
0 Internet

L’utilisation des cryptomonnaies pourrait devenir une réalité en Russie concernant les paiements internationaux, a...

PS5 Manette DualSense

State of Play annoncé pour le 2 juin avec plusieurs jeux PlayStation présentés

27 Mai. 2022 • 17:08
0 Jeux vidéo

Sony annonce la date de son prochain State of Play, ce sera le 2 juin. Le rendez-vous est donné à 23h59 (heure française). On...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site