Accueil > Le piratage >

Deux services IPTV pirates sont devenus les dernières victimes d’une gamme croissante de services à être piratés par des acteurs malveillants. Les plates-formes, qui semblent liées, ont été condamnées à payer une rançon en bitcoins d’environ 94000 dollars américains. Il existe également une menace réelle d’envoyer par courrier électronique les données des clients et les informations bancaires à la police et aux groupes anti-piratage.

Dans la plupart des pays, le chantage est une infraction très grave qui entraîne des peines d’emprisonnement considérables.

Cependant, cela ne dissuade aucun individu derrière une série de piratages visant les fournisseurs de services IPTV pirates au cours des deux dernières années.

Deux fournisseurs liés ciblés dans de nouveaux hack

Au cours des deux derniers jours, une paire de fournisseurs IPTV basés au Royaume-Uni – SapphireSecure.net et KS-Hosting.com – ont été victimes de ce qui semble être une série de piratages effectués par le même individu. Apparemment liées par la propriété, les plates-formes sont tombées en panne et ont commencé à afficher des messages similaires sur leurs pages d’accueil indiquant qu’elles avaient été sérieusement compromises.

Les messages qui sont apparus sur les deux sites sont similaires et il semble d’après le moment où SapphireSecure a été retiré en premier, affichant une erreur «Down for Maintenance» et le texte suivant.

« Votre fournisseur IPTV de [redacted] au Royaume-Uni n’a pas sécurisé vos coordonnées et vous expose à un risque énorme. Toutes les bases de données seront partagées avec la police et les agences de protection du droit d’auteur et mises en ligne prochainement.

[Name redacted] a la possibilité de continuer à protéger ses clients et lui-même et d’arrêter cela et il y a deux façons de le faire, c’est son choix et dépend probablement de combien il se soucie des données de ses clients.

Le message sur KS-Hosting va plus loin, en nommant à nouveau l’individu prétendument derrière les deux plates-formes tout en fournissant des informations relatives à son adresse actuelle, à son ancienne adresse et même à son FAI. Il fait également suite à une menace de fuite des informations personnelles des membres du personnel.

Des demandes de rançon considérables

Tout comme les attaques précédentes contre les fournisseurs IPTV, ces marques IPTV (qui semblent avoir le même service sous-jacent) sont condamnées à payer une rançon bitcoin pour empêcher les menaces ci-dessus. Le montant est de 2 BTC, ce qui aux taux actuels est d’environ 94000 USD, bien qu’il ne soit pas tout à fait clair si ce montant doit être payé globalement ou pour chaque site piraté.

Selon le hacker, le bitcoin demandé a été équilibré pour tenir compte du montant d’argent généré par le (s) service (s), avec 2 BTC estimés à moins de deux semaines de revenus.

« [H]Nous avons volé d’énormes quantités de revenus aux diffuseurs et le contenu qu’il vole, il ne le donne pas gratuitement, il en profite alors nous volons le voleur [sic]», Lit-on dans l’annonce.

Autre moyen d’apaiser le hacker

Étrangement, le pirate informatique donne également au propriétaire de SapphireSecure.net et de KS-Hosting.com un moyen de s’en sortir sans avoir à payer de rançon. La demande est que les services s’arrêtent complètement, sans aucune chance de résurrection, tout en remboursant les abonnés pour les compenser pour leur manque de service, «car ce n’est pas de leur faute».

En apparence, les demandes semblent quelque peu contradictoires. Si le propriétaire des plates-formes ne paie pas, les clients seront punis. Cependant, s’il paie ou ferme, ils ne le feront pas, car ce n’est pas de leur faute. Il apparaît donc que tant que l’opérateur des services sera puni financièrement, cela sera considéré comme suffisant pour ne pas punir les clients. Ceci est décrit comme le choix des propriétaires, mais de toute évidence, il n’a pas défini ces conditions.

Aucune rançon payée – pour le moment

Alors que certains pensent que le bitcoin est le Saint Graal des paiements anonymes, les transactions pour un portefeuille Bitcoin sont des informations publiques et si nous jetons un coup d’œil au portefeuille du pirate informatique (qui a peut-être été configuré à cette seule fin), nous pouvons voir qu’aucune rançon n’a été payé.

Faire chanter des personnes qui sont déjà du mauvais côté de la loi pourrait être un moyen efficace d’encourager le paiement, mais des preuves anecdotiques fournies par rapport à des cas précédents suggèrent que payer ce pirate informatique en particulier ne fonctionne pas nécessairement, car il reviendrait pour plus – et plus encore – lorsque les gens paient.

L’autre problème de taille dans ce cas est que les informations divulguées par le pirate informatique semblent déjà permettre aux parties intéressées de découvrir qui est derrière les deux services, ce qui signifie qu’au-delà de la protection des informations des clients, le dommage semble avoir été fait, ruinant toute incitation à payer. .

La clé ici, semble-t-il, est que les opérateurs de services et leurs clients soient plus prudents lorsqu’il s’agit de lancer et / ou d’utiliser un service pirate. Ensuite, lorsqu’ils sont victimes de piratages (qui sont désormais fréquents et connus de tous), toute information obtenue sera d’une utilité limitée. Si l’un ou l’autre opère à découvert, sans aucune précaution quant aux identités, alors ce type de chantage continuera à se révéler attrayant pour les pirates.