Marché noir : plus de 60 000 empreintes digitales en vente

Un certain service Genesis vend les empreintes digitales de plus de 60 000 utilisateurs accompagnées de plusieurs autres données personnelles sur le marché noir.

L’empreinte digitale devrait être une alternative plus sûre aux mots de passe et autres dispositifs de sécurité anciens. Mais apparemment, elle n’est pas aussi sécurisante qu’on le croit. En effet, des chercheurs en sécurité de Kaspersky Lab ont récemment révélé l’existence d’un nouveau marché noir. Et il est assez inquiétant puisqu’un peu différent de ce qu’on a l’habitude de voir.

Plus de 60 000 empreintes digitales complètes vendues au marché noir

Le nouveau marché est baptisé Genesis. Il est récent puisque son lancement ne date que de l’automne dernier. Le produit qu’on y vend diffère aussi de l’ordinaire. Le service commercialise des empreintes digitales complètes appartenant à plus de 60 000 utilisateurs. On souligne bien la mention « complètes » ici puisque les empreintes s’accompagnent de données personnelles incluant les ID de connexion pour les sites de paiement et des services de banque en ligne, les cookies, les données d’utilisateurs, les signatures WebGL et d’autres informations sur le navigateur utilisé et le terminal.

Les victimes des attaques des opérateurs de Genesis se composent notamment d’utilisateurs divers. Il y a ceux qui ont utilisé des applications malveillantes ou des extensions de navigateur malveillantes. D’autres utilisateurs se sont aussi fait avoir en enregistrant (sans le savoir) leur mot de passe et autres informations et les ont transmis à des opérateurs Genesis.

Toujours selon les informations partagées par les chercheurs de Kaspersky Lab, les empreintes digitales et données qui les accompagnent sont vendues au prix de 5 à 200 dollars américain. Et pour pouvoir l’utiliser, les acheteurs doivent installer une extension Chrome développée par Genesis.

Que pensez-vous de ce phénomène ? N’hésitez pas à partager votre avis dans les commentaires.