Des vidéos nues d'enfants provenant de moniteurs pour bébé piratés ont été vendues sur Telegram

Dhruv Mehrotra

Ce fut une autre semaine chargée en matière de sécurité, avec des piratages informatiques, des meurtres, des poursuites et des enquêtes du Congrès américain. Mais d'abord, voici quelques nouvelles du bureau de sécurité de WIRED.

Malgré la répression des attaques de ransomware par les forces de l'ordre ces dernières années, 2023 devrait être la deuxième année la plus importante en termes de revenus de ransomware après 2021. Les données de la société de traçage de cryptomonnaie Chainalysis montrent qu'au cours des six premiers mois de 2023, les victimes ont payé 449 millions de dollars. presque autant que le total des paiements pour toute l’année 2022. À mesure que le volume des attaques a augmenté, les groupes de ransomware sont devenus plus agressifs et imprudents dans leurs tactiques.

Plus tôt cette semaine, Microsoft a révélé qu'un groupe de pirates informatiques chinois avait accédé aux systèmes de messagerie Outlook basés sur le cloud de 25 organisations, dont le Département d'État américain. Ils ont utilisé une astuce unique : utiliser des clés cryptographiques volées pour générer des jetons d'authentification, ce qui leur a donné accès à des dizaines de comptes clients Microsoft.

Un homme qui a joué un rôle majeur dans la création du premier marché de drogue sur le dark web a été condamné à 20 ans de prison fédérale. Roger Thomas Clark, également connu sous le nom de Variety Jones, passera probablement une grande partie du reste de sa vie en prison pour avoir contribué au lancement de Silk Road, le modèle anonyme basé sur la crypto-monnaie pour la vente illégale de drogues en ligne.

Enfin, nous avons examiné l’augmentation rapide des centres de criminalité en temps réel depuis les attentats du 11 septembre 2001. Aux États-Unis, plus de 100 de ces opérations de surveillance de haute technologie ont vu le jour, tirant parti de la vidéosurveillance, des capteurs de tir, de la reconnaissance faciale et de la surveillance des médias sociaux pour surveiller les villes. Mais à quel prix ?

Ce n'est pas tout. Chaque semaine, nous rassemblons les actualités en matière de sécurité et de confidentialité que nous n'avons pas nous-mêmes couvertes en profondeur. Cliquez sur les titres pour lire les histoires complètes et restez en sécurité.

Un rapport explosif d'IPVM, une publication spécialisée dans l'industrie de la surveillance, a révélé que du matériel d'abus sexuels sur des enfants provenant de centaines de caméras Hikvision piratées était vendu sur Telegram. Le rapport indique que les pirates ont probablement eu accès à des caméras Hikvision non sécurisées en exploitant des mots de passe faibles ou connus, puis ont utilisé l'application mobile de l'entreprise pour distribuer l'accès aux flux.

IPVM a trouvé des messages sur les chaînes Telegram annonçant l'accès aux caméras piratées en utilisant des termes tels que « cp » (pornographie enfantine), « chambre d'enfant », « salle familiale » et « chambre d'une jeune fille » pour attirer les acheteurs potentiels. Telegram a depuis supprimé les chaînes, dont certaines comptaient des milliers de membres.

Telegram a longtemps été critiqué pour sa modération laxiste du contenu. En 2021, une organisation à but non lucratif appelée Coalition pour un Web plus sûr a poursuivi Apple et a exigé que l'entreprise supprime Telegram de son App Store, citant l'incapacité de l'application à supprimer les contenus violents et extrémistes.

La réponse de Hikvision a été contradictoire. "Hikvision ne sait rien de ces crimes potentiels", a déclaré la société dans un communiqué. « La décision égoïste de l'IPVM de solliciter nos commentaires avant d'alerter les autorités est hautement discutable et, dans ce cas, honteuse. »

Matt Simon

Grégory Barbier

Adrienne Alors

Will Chevalier

IPVM conteste cette allégation et affirme avoir rapidement contacté le FBI après avoir découvert les crimes.

Un capitaine de sous-marin russe assassiné a peut-être été retrouvé par son assassin via l'application de fitness Strava. Selon la BBC, le commandant, Stanislav Rzhitsky, tenait un profil public sur Strava qui détaillait ses itinéraires de jogging, dont un qui le conduisait à travers le parc où il a été tué en début de semaine.

Les experts en matière de confidentialité s'inquiètent depuis des années des dangers posés par les applications de fitness social comme Strava. En 2018, par exemple, des chercheurs ont dévoilé plusieurs installations militaires secrètes américaines en utilisant les données publiques des soldats qui surveillaient leur condition physique grâce à l’application.

Bien que les motivations du tueur ne soient pas claires pour le moment, les enquêteurs russes affirment avoir arrêté un homme nommé Serhiy Denysenko, né en Ukraine, en lien avec le meurtre. Selon plusieurs chaînes russes Telegram, Denysenko était l'ancien chef de la Fédération ukrainienne de karaté.