L’intérêt des pirates pour les fuites nues et les didacticiels sur l’IA anticipe les menaces de 2024

MADRID, 19 déc. (Portail/EP) –

La fuite de nus sur les réseaux sociaux, les comptes ChatGPT piratés et les tutoriels pour utiliser l’intelligence artificielle (IA) dans les cyberattaques et comment contourner l’authentification biométrique basée sur les selfies, sont quelques-uns des sujets les plus discutés sur les forums du « dark web », ce qui nous permet de prédire les menaces auxquelles les internautes devront faire face en 2024.

Les experts de NordVPN tentent de prédire chaque année, vers le mois de décembre, les risques de cybersécurité qui attendent les internautes dans les douze mois suivants, pour lesquels ils concentrent généralement leur analyse sur des « attaques sophistiquées menées par des hackers expérimentés, qui dans leur « la plupart d’entre eux ciblent entreprises ou personnes influentes.

Mais pour la prévision de 2024, ils ont adopté une autre approche : ils se sont immergés dans le plus grand forum du « dark web » pour vérifier Quels sont les sujets les plus discutés ? et basez vos prédictions sur ces résultats.

“L’objectif de cette année nous a permis de réaliser que les internautes ordinaires, cependant, Ils sont souvent attaqués par des hackers amateurs qui développent encore leur métier. Ils peuvent également causer beaucoup de tort à leurs victimes sans méfiance et les utilisateurs doivent être informés de leurs projets”, a expliqué Adrianus Warmenhoven, expert en cybersécurité de NordVPN.

LA FILTRATION DES NUS

Dans cette optique, les experts de NordVPN soulignent la fuite de nus sur les réseaux sociaux tels que OnlyFans, Instagram et d’autres plateformes échange de contenu. Les discussions sur les fuites de nus ont reçu près de 1 850 commentaires et figuraient parmi les 20 plus commentées du forum.

“Cela signifie que l’année prochaine, nous verrons encore plus d’attaques au cours desquelles des photos nues de personnes seront divulguées. Une autre voie que les criminels peuvent emprunter est d’utiliser l’IA ou la technologie ‘deepfake’ pour créer de faux nus et tromper leurs acheteurs”, souligne Warmenhoven. .

Cet expert en cybersécurité recommande de s’abstenir d’envoyer des images de nus via les réseaux sociaux et d’utiliser des solutions cryptées dans le cloud lors du partage de fichiers sensibles pour éviter que les photos ne soient divulguées en ligne.

UTILISATION DE L’IA DANS LES CYBERATTAQUES

L’IA est également populaire auprès des pirates informatiques, en particulier les comptes ChatGPT piratés et les didacticiels sur l’utilisation de cette technologie pour mener des attaquesce qui signifie que les cybercriminels apprennent à l’utiliser pour augmenter la capacité de leur travail et le rendre plus facile, plus rapide et plus efficace.

“L’utilisation d’outils d’IA facilitera l’automatisation d’une partie importante des attaques de phishing, et la fréquence de ces types d’attaques devrait augmenter à l’avenir”, explique Warmenhoven, qui souligne que les utilisateurs qui ne sont pas sûrs de pouvoir identifier les e-mails de « phishing », ils peuvent utiliser des extensions de navigateur créées à cet effet.

PLUS DE HACKERS AMATEURS

Dans leurs recherches sur le « dark web », les experts de NordVPN ont détecté qu’un message de forum sur dix concernait la façon d’apprendre à exécuter un certain type de cyberattaque, avec des fils de discussion très commentés sur « Comment dox », « Liste de ressources utiles pour pentesters et hackers » ou « Comment pirater facilement et instantanément des comptes TikTok », entre autres.

Pour Warmenhoven, cela signifie que les hackers partagent leurs connaissances, ce qui entraînera une augmentation du nombre de pirates amateurs ainsi que du nombre d’attaques qu’ils exécutent.

VENTE DE DONNÉES CLIENTS

La fuite de données clients, telles que les identifiants des réseaux sociaux, les permis de conduire, les adresses, les e-mails et autres données personnelles, occupe environ 55 % des fils de discussion sur le forum analysé.

De NordVPN, ils se souviennent que “Aucun utilisateur n’est à l’abri des cyberattaques“, comme le montre la popularité de ce contenu sur le “dark web”, tout en soulignant qu’un moyen simple de protéger les données “en ligne” consiste à utiliser l’authentification multifacteur autant que possible.

LA MAUVAISE FIABILITÉ DE L’AUTHENTIFICATION BIOMÉTRIQUE

Ils précisent cependant que l’authentification biométrique, qui utilise le visage, l’iris ou l’empreinte digitale pour identifier l’utilisateur, ne sera pas la solution, puisque les pirates ont appris à contourner certaines de ces méthodes, comme la vérification par selfie utilisée par certaines plateformes de cryptomonnaie. Le fil de discussion expliquant comment ignorer la vérification du selfie a recueilli plus de 200 commentaires.

“L’authentification biométrique fera sûrement partie de l’authentification à l’avenir, mais seulement si elle est multifactorielle”, déclare Adrianus Warmenhoven. “Nous pouvons donc non seulement prédire que l’authentification biométrique ne s’avérera pas fiable, mais que des moyens plus complexes de protection des comptes en ligne apparaîtront.”

En ce sens, ils se souviennent de l’une des dernières avancées dans le domaine de l’authentification : la technologie de clé d’accès ou « clé d’accès ». Comme ils l’expliquent, il s’agit d’une paire de clés liées : publique et privée. Les clés publiques et privées ne fonctionnent pas l’une sans l’autre et sont donc inutiles aux pirates.

De plus, la clé d’accès d’un gadget (clé privée) n’est pas accessible sans un identifiant biométrique (du propriétaire de l’appareil) ou un code PIN, ce qui ajoute une protection supplémentaire.