Armin van Buuren, la Célébrité la plus Dangereuse

Dernière modification le 30 septembre 2015

Pour la 9ème année consécutive, Intel Security a dressé la liste des célébrités qui mènent vers des résultats de recherche dangereux.

Les cybercriminels sont toujours à la recherche de moyens de transmettre des programmes malveillants. Et cibler les artistes, les films et les séries populaires est l’une de leurs façons préférées de procéder.

Pour obtenir une idée de l’ampleur du problème, il y a près d’un lien sur 5 générés par une recherche sur Armin van Burren qui mène vers un site malveillant. Le classement est assez serré puisque Luke Bryan et Usher sont en position 2 et 3 avec respectivement 17,64% et 16,67% de risque de tomber sur un site malveillant.

Voici la liste des célébrités de cette année qui sont les plus susceptibles d’amener les internautes sur un site malsain :

Position	Célébrité	Pourcentage
1	Armin van Buuren	17,92%
2	Luke Bryan	17,64%
3	Usher	16,67%
4	Britney Spears	16,39%
5	Jay Z	15,83%
6	Katy Perry	14,86%
7	Amy Schumer	14,72%
8	Betty White	14,03%
9	Lorde	13,61%
10	Nina Dobrev	13,19%

D’après une étude de McAfee un peu plus ancienne, on apprend qu’en France, il y a jusqu’à 40% de risque de tomber sur un site malveillant en cherchant le mot « poker ».

La catégorie « jeux en ligne » domine la tête du classement avec des termes comme « solitaire », « billard » ou encore « mots fléchés » dont le pourcentage de risque moyen tourne autour de 25%, soit un lien sur quatre pointant vers un site malveillant.

Voici la liste des termes de recherche les plus dangereux en France établie par McAfee :

Position	Terme de recherche	Pourcentage de risque maximal
1	poker	40,00%
2	solitaire	33,33%
3	bppc	28,60%
4	mots fleches	25,0%
5	deezer	25,0%
6	pages jaunes	25,0%
7	billard	23,10%
8	jeux	22,20%
9	labrute	22,20%
10	neuf portail	22,20%

De façon plus globale, les termes de recherche concernant les téléchargements gratuits ou HD de musiques, jeux et vidéos sont parmi les plus risqués.

On compte jusqu’à un lien malveillant sur deux pour des termes comme « lyrics » ou « free music download » aux États-Unis.

Les fichiers téléchargés sont aussi concernés

Non seulement les cybercriminels visent des termes de recherches populaires, mais en plus ils profitent des moyens à leur disposition pour faire télécharger leurs programmes malveillants.

En effet, les téléchargements torrent et direct download contiennent une grande partie des malwares.

Une analyse de Intelligent Content Protection rapporte que 90% des sites de piratage parmi les plus populaires font des liens vers des logiciels malveillants et autres logiciels indésirables.

L’un des vecteurs d’infection typique est celui du faux bouton de téléchargement sur lesquels les utilisateurs cliquent en pensant télécharger leur fichier.

Exemple (un peu grossier) en image :

downloadnow

Ben Edelman, un chercheur de Harvard Business School, indique que les sites de torrent sont les places les plus dangereuses sur Internet. Et cela puisque ces sites n’ont pas de business model ou de réputation à défendre. Les utilisateurs quant à eux veulent juste télécharger gratuitement, quitte à récolter un virus ici ou là.

Conseil : Éviter entièrement les sites torrent est probablement une bonne idée. Sinon il vaut mieux utiliser un second PC (ou une machine virtuelle) et surtout être très méfiant. Les fichiers téléchargés peuvent être scannés en ligne via le site VirusTotal, et vous pouvez aussi attendre quelques jours avant d’ouvrir le fichier si il vient juste d’être ajouté. Ce délai est habituellement nécessaire aux antivirus pour repérer un fichier infecté.

J’avais également fait un article pour vous montrer que ce n’est pas parce qu’un fichier appelé « Terminator » fait 700Mo que c’est obligatoirement un film.

Voici le lien vers l’article en question :

https://www.leblogduhacker.fr/file-pumper-creer-un-virus-700mo/

Cliqueriez-vous sur ce dossier ?

Comment se protéger

Comment souvent en sécurité informatique, se protéger efficacement des menaces implique de bien les connaître.

Voici quelques bonnes pratiques à avoir en tête pour éviter de se retrouver infecté :
Faire attention aux liens non officiels : Même si le programme ou fichier que vous connaissez se situe sur un site donné, cela ne signifie pas qu’il soit officiel. Il y a presque toujours un site officiel, ou du moins un site de téléchargement connu.
Utiliser des moyens de protection : Il existe des plugins et des solutions antivirus permettant de détecter à la volée des sites suspects et de les bloquer. On notera parmi eux McAfee SiteAdvisor, Web of Trust, Google Safe Browsing…etc.
Faire attention à certains termes de recherche : Comme on l’a vu dans l’article, certains termes de recherche sont plus risqués que d’autres. Faites typiquement attention aux recherches comme « Téléchargement gratuit », « Téléchargement HD »…etc
Ne surtout pas donner d’informations personnelles : Il existe beaucoup de sites de phishing qui vont chercher à vous faire payer ou à récupérer vos données personnelles en échange d’un fichier que vous ne verrez peut-être jamais. À défaut de connaître tous les vecteurs de piratage, il faut garder des règles simples en tête comme celle-ci.