Les Moldus doivent craindre le prochain Harry Potter !

Les cybercriminels ciblent en effet le prochain Harry Potter qui sortira officiellement le 15 juillet. Il existerait des milliers de fans d'Harry Potter, tellement impatients de voir le dernier épisode de la saga du jeune magicien « Harry Potter et le Prince de Sang-Mêlé », qu'ils ne peuvent résister à la tentation de le voir avant sa sortie officielle. Pourtant, cette démarche n'est pas sans risque. PC Tools a identifié que des « moldus* » malveillants profiteront de la sortie du film pour propager des programmes malicieux sur Internet.

En pratique, les cybercriminels utilisent les techniques de piratages dites du « blackhat » pour cibler les internautes trop impatients. Au nombre desquels figurent les fans d'Harry Potter qui voudront télécharger le film avant sa sortie, en se servant des réseaux P2P ou des réseaux sociaux tels digg.com ou blogspot.com. Et les liens non-officiels permettant de « Visionner gratuitement Harry Potter et le Prince de Sang-mêlé » se multiplient. Dans le même temps, des commentaires dont les mots clés sont liés au film sont postés sur divers sites sociaux. Le lien redirige ensuite l'internaute vers un blog contenant des images du film, jusqu'à le convaincre qu'un seul clic le sépare du film convoité. Un simple cliquer sépare alors les fans de la fausse page vidéo du film qui invitera l'internaute à installer un programme de type « streamviewer » pour visionner la vidéo. Las ! Il s'agit en fait d'un programme malicieuxqui installera des malwares sur l'ordinateur. Et à partir de ce moment, « il ne sera probablement plus si important pour le fan d'Harry Potter de voir le film avant tout le monde ! »

« Ce thème sera vraisemblablement utilisé sur tous les réseaux de P2P et de partage dans les prochaine semaines, comme nous l'avons observé récemment, n'importe quel événement au retentissement mondial peut-être le vecteur de ce type d'attaque, c'était le cas lors de la grippe H1N1 ou des élections iraniennes » estime Michael Greene, Vice President of Product Strategy for PC Tools, « Lorsqu'ils surfent sur internet, les utilisateurs doivent, en plus de leur antivirus classique, se munir d'une protection reposant sur l'analyse comportementale tel Threatfire notre logiciel gratuit pour le grand public ».

Pour disposer de plus d'informations sur les techniques utilisées : http://blog.threatfire.com/2009/06/wanna-see-harry-potter-and-half-blood.html  

* Dans la saga Harry Potter de JK Rowling, les non-sorciers sont appelés « Moldus ».