[Résolu] J'ai des questions sur les vols de comptes Paypal

[Coye]

Bonjour Malekal,

(EDIT malekal : suite de ce topic : http://forum.malekal.com/besoin-aide-t5 ... ml#p405119 ).

Sujet intéressant et qui m'intéresse ...

Bonjour à vous !

Je suis actuellement sur un autre forum Malekal pour l'ordinateur mais aujourd'hui mon compte Paypal a été utilisé de manière frauduleuse (2 achats pour des sommes astronomiques). J'ai réussi à annuler l'un de ces achats et l'autre est en cours d'annulation, mon compte Paypal est bloqué sur ma demande.

J'ai lancé Avira antivir et j'ai repéré plusieurs virus TR/dropper avec différents noms derrière.

J'en fais appel à vous pour Ccleaner efficacement mon ordinateur. Je pense avoir récupéré ces virus en même temps que des cracks (annoncé avec des faux positifs .... pourtant bien vrai).

Merci par avance à vous.

Question :

Comment un pirate (on va l'appeler comme ça), a pu prendre en main le compte Paypal de ce monsieur ?

On parlait de Keylogger sur un de mes post, il y aurait-il d'autres moyens que le Keylogger pour que l'on perde la main de notre compte Paypal ?

Aurait-il pu se faire pirater ses comptes en banque de la même manière que Paypal ?


Merci pour vos réponses.





Cordialement

[angelique]

Comment un pirate (on va l'appeler comme ça), a pu prendre en main le compte Paypal de ce monsieur ?

un fichier malveillant, RAT etc... installé sur le PC , un malware style oneshot qui passe qui pique et qui part ou un hack de compte gmail (les méthodes sont multiples!) ou les mdp sont enregistrés, certes malware mais aussi la méthode n'est pas que informatique mais faut penser à la vie de tous les jours , les moutons ne sont pas assez prudents !! ; exemple, je vais pas dire en live car c'est interdit ;) capture trouvée sur le net.

Malekal dévelopera certainement plus ce sujet .

[Malekal_morte]

Salut,

oui il y a plein de façon différents de récupérer les mots de passe Paypal et de banque.

Il y a des malwares spécialisés dans ces activités : Trojan.Banker / Stealer :

• fonctionnalités de keylogger ou qui prennent des captures d'écran pour les clavier virtuel
• ceux qui volent les mots de passe stockés dans les navigateurs WEB, voir : Firefox stockage des mots de passe et vols
• qui remplacent les pages des sites de banques par d'autres pour récupérer les accès
• qui volent les mots de passe en effectuant des proxy TLS pour effectuer des interceptions - voir la récente page : Comprendre les sites HTTPs et à quoi cela sert
• etc.

On peut aussi avoir des malwares qui modifient les serveurs DNS pour effectuer des redirections ou attaque MITM
Voir aussi les attaques MITB - Man-in-the-browser.

Sans oublier aussi Les campagnes de phishing

Les malwares les plus connus : Zeus, Dridex, Citadel, Spyeye (il est mort), Gozi, Trojan.Carberp et bien d'autres.

[Coye]

Merci pour vos réponses.
Les attaques sont assez vastes.
Faut simplement faire attention à notre attitude sur la toile.
Etre vigilante, à l'affût d'un fonctionnement inhabituel de son système.

Merci encore pour vos réponses.
Si vous avez d'autres explications concrètes, je suis preneur de conseils.

Merci

[Malekal_morte]

J'avais oublié, mais suite à cette news : Dridex et Citadel : arrestations par Europol

Ca m'est revenu.


(j'ai édité le message précédent pour donner une liste de malware)

[Coye]

Merci pour ces infos.
Ca me fait penser au reportage sur la Cybercriminalité, Hacker que j'avais posté :
http://forum.malekal.com/cybercriminali ... 48740.html et http://forum.malekal.com/reportage-hack ... 44885.html
Même reportage mais de meilleur qualité : https://www.youtube.com/watch?v=bZ9PHUNeB9A

Il y a une version plus longue avec deux reportages inclus : https://www.youtube.com/watch?v=zVqXV2E2xjg

Malekal, regarde le reportage à partir de la 55:00. (version longue du reportage).

A la 1:00:00 le policier explique comment un pirate entre dans un ordinateur de sa victime.
A la 1:01:20 explication par un autre policier d'un programme espion.
A la 1:03:11 des hackers se retrouvent chaque Jeudi sur Paris. Explication du mot hacker.
A la 1:04:55 interview d'un "hacker noir", "chapeau noir". Son pseudo c'est "Amiral", sa spécialité c'est le renseignement, espionnage industrielle.
Le reportage est coupé, il se termine sur un congrès des hackers à Berlin en Allemagne ...


Quand on a regardé ce reportage, on change vraiment notre attitude à naviguer sur la toile ...

[Malekal_morte]

il t'a marqué ce reportage. oui faut faire attention, d'où la page: La sécurité de son Windows, c'est quoi ? qui explique, un peu qu'il faut faire attention.

Et pour en revenir du topic initial qui a été divisé, la personne a lancé un crack qui était détecté par son antivirus... il a désactivé son antivirus pour pouvoir le lancer. Si tu sais pas faire la différence entre "vrai" et un "faux" alors que ton antivirus lui y arrive et si tu décides désactiver l'antivirus pour laisser la chance en décider autrement : il y aura forcément un problème.

[Coye]

... et bien t'es dans la misère, c'est faire entrer le loup dans la bergerie ...