Je me fais régulièrement piraté, mais je ne trouve pas le problème. [résolu]

[akasha62]

Bonjour,

Je subis depuis plusieurs semaine des attaques qui me piratent mes comptes steam, insta (ce sont les 2 les plus attaqués) en provenance de russie.
J'ai fait plusieurs analyses via Malwarebytes Anti-Malware (MBAM), RogueKiller etc...qui m'on permis de shooté des riskware mais pas de malware.

roguekiller n'a rien détecté par la suite.
J'ai ajouté l'authentification à 2 facteurs sur ces sites, mais je voudrais être sur que mon pc n'est pas (ou plus) infecté.

Pouvez-vous me venir en aide ?

J'ai cru comprendre qu'il fallait vous déposer 3 fichiers, les voici :
FRST :
https://pjjoint.malekal.com/files.php?i ... 11e10i5s11

Addition :
https://pjjoint.malekal.com/files.php?i ... v15r8e15j8

Shortcut :
https://pjjoint.malekal.com/files.php?i ... y6t7h13s15

Merci pour l'aide et le temps que vous voudrez bien me consacrer.

[Malekal_morte]

Salut,

Pas infecté.

Tu as changé tes mots de passe ?
Tu as activé la double authentification ?

Voir : Comment protéger ses comptes internet

[akasha62]

Salut,

Pas infecté.

Tu as changé tes mots de passe ?
Tu as activé la double authentification ?

Voir : Comment protéger ses comptes internet

Bonjour et merci de votre réponse.
Je l'ai activée depuis ce problème. Et j'ai changé mes mots de passe.
Sur steam, il y a le steamguard qui est censé m'informer lors d'une activité suspecte (changement de mail ou connexion frauduleuse), mais ça n'a pas fonctionné dans ce cas.

Je vais tout de suite lire le lien qua vous m'avez donné.

Merci.

[Malekal_morte]

Ca ne vient pas de ce PC.
Le compte Steam est utilisé sur un autre PC ?

[akasha62]

Non, le compte steam n'est utilisé sur aucun autre ordinateur.
Je viens en outre d'aller dans les paramètres de sécurité steam pour renforcer la sécurité à ce sujet.

[Malekal_morte]

ok rien d'anormal sur les rapports.
Si tu penses que cela peut venir de ton téléphone, réinitialise le afin de supprimer tous les composants et potentiellement des malwares.
Mais ça ne vient pas du PC.

Tu as une box internet ou un routeur ?

[akasha62]

J'ai une box internet orange.

[akasha62]

J'ai reçu un mail comme ça à l'instant : (traduit depuis Deepl).

Hey (mon adresse mail),

I have to share bad news with you.

Approximately few months ago I have gained access to your devices, which you use for internet browsing.
After that, I have started tracking your internet activities.
Some time ago I hacked you and got access to your email accounts (mon adresse mail).
Obviously, I have easily hack to log in to your email.

Your password: (mon mot de passe)

One week later, I have already installed Trojan virus to Operating Systems of all the devices that you use to access your email.
In fact, it was not really hard at all (since you were following the links from your inbox emails).
All ingenious is simple. =)
This software provides me with access to all the controllers of your devices (e.g., your microphone, video camera and keyboard).
I have downloaded all your information, data, photos, web browsing history to my servers.
I have access to all your messengers, social networks, emails, chat history and contacts list.
My virus continuously refreshes the signatures (it is driver-based), and hence remains invisible for antivirus software.

Likewise, I guess by now you understand why I have stayed undetected until this letter...

While gathering information about you, I have discovered that you are a big fan of adult websites.
You really love visiting porn websites and watching exciting videos, while enduring an enormous amount of pleasure.
Well, I have managed to record a number of your dirty scenes and montaged a few videos, which show the way you masturbate and reach orgasms.

If you have doubts, I can make a few clicks of my mouse and all your videos will be shared to your friends, colleagues and relatives.
I have also no issue at all to make them available for public access.
I guess, you really don't want that to happen, considering the specificity of the videos you like to watch, (you perfectly know what I mean) it will cause a true catastrophe for you.

Let's settle it this way:
You transfer $400 USD to me (in bitcoin equivalent according to the exchange rate at the moment of funds transfer), and once the transfer is received, I will delete all this dirty stuff right away.
After that we will forget about each other. I also promise to deactivate and delete all the harmful software from your devices. Trust me, I keep my word.

This is a fair deal and the price is quite low, considering that I have been checking out your profile and traffic for some time by now.
In case, if you don't know how to purchase and transfer the bitcoins - you can use any modern search engine.

Here is my bitcoin wallet: bc1q6jwake42e8e2exts85gce4qnkx4sursle3x2a6

Things you need to avoid from doing:
*Do not reply me (I have created this email inside your inbox and generated the return address).
*Do not try to contact police and other security services. In addition, forget about telling this to you friends. If I discover that (as you can see, it is really not so hard, considering that I control all your systems) - your video will be shared to public right away.
*Don't try to find me - it is absolutely pointless. All the cryptocurrency transactions are anonymous.
*Don't try to reinstall the OS on your devices or throw them away. It is pointless as well, since all the videos have already been saved at remote servers.

Things you don't need to worry about:
*That I won't be able to receive your funds transfer.
- Don't worry, I will see it right away, once you complete the transfer, since I continuously track all your activities (my trojan virus has got a remote-control feature, something like TeamViewer).
*That I will share your videos anyway after you complete the funds transfer.
- Trust me, I have no point to continue creating troubles in your life. If I really wanted that, I would do it long time ago!

Everything will be done in a fair manner!

One more thing... Don't get caught in similar kind of situations anymore in future!
My advice - keep changing all your passwords on a frequent basis

[Malekal_morte]

Totalement bidon.
A lire : https://www.malekal.com/arnaque-mail-hacker-piratage/

[akasha62]

Merci de votre réponse.
Est-ce que le fait que ça ai affiché mon vrai mot de passe, c’est lié à une possible fuite de mes mots de passe ?

[Malekal_morte]

Comme expliqué dans le tutoriel oui.
Voir cette page pour vérifier : https://www.malekal.com/haveibeenpwned- ... -de-passe/

[akasha62]

Oui oui. Je l’ai lu.
Mes adresses mails sont cleans mais 3 des mots de passe que j’utilisais étaient corrompus (pawned pour reprendre les termes du site).
J’ai changé l’intégralité des mots de passes des sites où je vais, en y mettant des mots de passes différents et forts.

Cette nuit j’ai eu une nouvelle tentative sur steam mais sans succès pour eux, grâce à la double authentification du steam guard.
Par sécurité j’ai changé le nom d’utilisateur et l’adresse mail qui sont rattachés à ce compte.

[Malekal_morte]

ok les comptes qui ont été pris, ils utilisaient ces mots de passe ?

[akasha62]

ok les comptes qui ont été pris, ils utilisaient ces mots de passe ?

Oui. Pour certains.
Je ne les ai plus en tête, mais j’ai eu la mauvaise idée (comme beaucoup ?) d’utiliser le même mot de passe à pas mal d’endroit.

[Malekal_morte]

ok donc il y a des chances que cela vienne de là.
Pour complexifier les mots de passer et n'en avoir qu'un, tu peux utiliser un gestionnaire de mot de passe, voir là : https://www.malekal.com/les-meilleurs-g ... e-dossier/
Ca peut aider un peu question sécurité.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?