Des pirates informatiques russes ont récemment découvert un nouvel outil permettant de suivre et de surveiller le trafic web TLS, l’outil de cryptage principal pour de nombreux protocoles Internet populaires. Les chercheurs en sécurité de l’information avertissent que les pirates modifient de manière virale les navigateurs Chrome et Firefox afin d’intercepter et d’analyser le trafic web crypté.
Le trafic web basé sur *TLS fournit une connexion sécurisée entre les sites web et leurs visiteurs en chiffrant les données transmises entre eux. Ce type de cryptage est essentiel pour protéger les informations personnelles et les données financières des utilisateurs lors des transactions en ligne, ainsi que dans la correspondance commerciale et l’échange d’informations sensibles.
Cependant, des recherches récentes ont montré que des pirates russes ont développé des outils qui leur permettent d’installer des logiciels malveillants sur les ordinateurs des utilisateurs et d’intercepter diverses sessions de trafic web basées sur le protocole TLS. Ils modifient des navigateurs populaires tels que Chrome et Firefox pour accéder à des données cryptées et collecter des informations sur les sites web visités par les utilisateurs.
Cela signifie que même en utilisant le protocole sécurisé TLS, les utilisateurs peuvent être vulnérables et exposés à des risques de fuite de données personnelles et d’informations sensibles.
À la lumière de ces nouvelles menaces pour la sécurité de l’information, les fabricants de navigateurs ont commencé à améliorer leurs produits pour empêcher la modification et l’interception du trafic. Les utilisateurs sont invités à mettre à jour leur navigateur et à installer un logiciel antivirus pour mieux protéger leurs données.
Les pirates russes utilisent diverses méthodes et outils pour modifier les navigateurs Chrome et Firefox afin de suivre le trafic web TLS. Ces modifications permettent aux pirates d’intercepter et d’analyser le trafic crypté transmis par le protocole Transport Layer Security (TLS), ce qui leur permet d’accéder aux informations personnelles des utilisateurs.
L’une des méthodes utilisées par les pirates consiste à créer et à installer un faux certificat d’autorité de certification (AC) sur l’ordinateur d’un utilisateur. Cela leur permet de créer un certificat légitime pour un site crypté, ce qui rend leur navigateur modifié digne de confiance et leur permet d’intercepter et de décrypter le trafic circulant entre l’utilisateur et le serveur.
Une autre méthode consiste à modifier le code du navigateur, en particulier ses extensions et ses plugins. Les pirates peuvent modifier le code source d’extensions ou de plugins populaires pour y ajouter des fonctionnalités qui leur permettent d’intercepter et d’analyser le trafic crypté. L’utilisateur peut ne pas remarquer ces changements, car ils sont effectués à son insu.
Les pirates peuvent également utiliser des logiciels malveillants, tels que des chevaux de Troie, pour modifier les navigateurs. Ces programmes peuvent être diffusés par le biais de pages web malveillantes, de courriers électroniques ou de téléchargements à partir de sources non fiables. Une fois infecté, un cheval de Troie peut modifier les paramètres du navigateur et intercepter le trafic crypté à l’insu de l’utilisateur.
Pour se protéger contre de telles modifications, il est recommandé d’utiliser des versions officielles et fiables des navigateurs, de les mettre à jour régulièrement, d’installer des logiciels antivirus et des pare-feu, et d’être prudent lors de la visite de sites web inconnus ou potentiellement dangereux.
Lire aussi: Comment dépanner et résoudre le problème de l'ouverture aléatoire du Google Play Store par le Samsung Galaxy S5 ?
Un groupe de pirates russes connu sous le nom de “Gaming” s’est avéré être en train de modifier les navigateurs Chrome et Firefox pour suivre le trafic web du protocole TLS. Cela soulève des questions sur la sécurité et la confidentialité des données des utilisateurs de ces navigateurs.
Le protocole Transport Layer Security (TLS) est un protocole cryptographique qui sécurise les données en transit sur l’internet. Il est largement utilisé pour crypter les connexions web telles que les services bancaires en ligne, le courrier électronique et d’autres services en ligne.
The Gaming Group est connu pour ses méthodes d’attaque avancées et sa capacité à échapper à la détection. Au cours de l’enquête, les experts ont découvert que les pirates modifiaient les navigateurs pour accéder aux données des utilisateurs envoyées via le protocole TLS.
Ces modifications permettent aux pirates de décrypter et d’analyser des informations protégées telles que les noms d’utilisateur, les mots de passe, les données personnelles et les informations sensibles. Ces informations peuvent ensuite être utilisées dans le cadre de cyberattaques, de manœuvres frauduleuses ou être vendues sur les marchés noirs.
Lire aussi: Guide de dépannage : Problèmes de Bluetooth des Samsung Galaxy S6 et S6 Edge
Les experts notent également que les versions modifiées des navigateurs peuvent être difficiles à détecter parce qu’elles utilisent des logos et des interfaces familiers, ce qui les fait ressembler aux versions originales. Elles peuvent être fournies sous forme de logiciels malveillants ou distribuées par l’intermédiaire de sites web infectés.
Pour protéger leurs données contre une telle menace, les utilisateurs devraient suivre des mesures de sécurité de base :
Il est également recommandé d’être prudent lors de la visite de sites web inconnus et de surveiller toute activité inhabituelle ou suspecte du navigateur.
Chrome et Firefox étant deux des navigateurs les plus populaires au monde, la détection de telles modifications et leur correction immédiate est une priorité pour les équipes de développement.
Les experts en cybersécurité poursuivent leurs recherches afin de trouver des moyens d’empêcher de telles modifications et de protéger les utilisateurs contre la fuite de leurs données sensibles.
Cet article traite des pirates russes qui modifient les navigateurs Chrome et Firefox pour suivre le trafic web TLS. Ces pirates créent des logiciels malveillants qui modifient le code des navigateurs et leur permettent d’intercepter le trafic crypté transmis par le protocole TLS.
Les pirates utilisent diverses méthodes pour modifier les navigateurs. Ils peuvent injecter dans le système de l’utilisateur un logiciel malveillant qui modifie le code du navigateur et installe des modules ou des extensions supplémentaires. Les navigateurs modifiés fonctionnent comme des navigateurs ordinaires, mais ils interceptent et collectent simultanément le trafic web crypté de l’utilisateur.
Les navigateurs modifiés permettent aux pirates d’intercepter le trafic web crypté transmis par TLS. Cela signifie que les pirates peuvent voir toutes les données qu’un utilisateur envoie ou reçoit par le biais de connexions sécurisées, telles que les identifiants de site, les mots de passe, les informations personnelles, etc. Les pirates peuvent utiliser ces données à des fins d’usurpation d’identité, de fraude financière, d’espionnage et à d’autres fins illégales.
Il existe plusieurs mesures qu’un utilisateur peut prendre pour se protéger des navigateurs modifiés. Tout d’abord, il est recommandé de ne télécharger les navigateurs qu’à partir de sources officielles, comme les sites officiels de Chrome et de Firefox. Il convient également d’installer un logiciel antivirus et de le mettre à jour régulièrement afin de détecter et d’empêcher l’installation de logiciels malveillants. Enfin, il convient d’être prudent lors de l’utilisation de réseaux Wi-Fi publics et d’éviter de transmettre des informations sensibles par le biais de connexions non chiffrées.
Les meilleures machines à sous mobiles pour les joueurs de gamestop. Les machines à sous mobiles sont l’une des options de divertissement les plus …
Lire l'article
Comment faire une recherche inversée d’emails gratuitement 2021. La recherche inversée d’adresses électroniques consiste à trouver des informations …
Lire l'article
4 add-ons vpn incontournables pour un internet plus sûr **Les navigateurs vpn sont des outils populaires qui permettent à l’utilisateur de garantir la …
Lire l'article
Votre Galaxy A20 Mobile Hotspot ne fonctionne pas ? Voici la solution ! Si vous possédez un Samsung Galaxy A20 et que vous rencontrez des problèmes …
Lire l'article
Comment ajouter une empreinte digitale sur le Samsung Galaxy A51 Si vous êtes l’heureux propriétaire d’un Samsung Galaxy A51, vous vous demandez …
Lire l'article
Comment réparer un interrupteur OLED qui ne s’allume pas ? Êtes-vous frustré par le fait que votre interrupteur OLED ne s’allume pas ? Ne vous …
Lire l'article
