La Coupe du monde de football se déroulera au Brésil et la plupart des matchs seront diffusés pendant la journée, décalage horaire oblige. Si vous n’avez pas accès à un écran de télévision mais que vous souhaitez suivre cet événement planétaire peut-être allez vous vous tourner vers un ordinateur, une tablette ou un smartphone pour voir tout ou partie de ces matchs. Il existe en effet plusieurs moyens d’accéder aux retransmissions mais tous ne sont pas sans risque.
Des sites comme TSM Plug, Livesoccertv ou Wiziwig proposeront des liens vers des sites offrant de voir les matchs en streaming. Des sites russes ou chinois offrent, eux, un accès direct aux matchs. Mais en vous rendant sur ces sites, vous prenez des risques, explique Nicolas Brulez, chercheur principal au sein du labo de recherche de Kaspersky, le GReAT. « Tout ce qui est streaming est risqué. En plus d’une avalanche de publicités, ils peuvent installer des adwares sur votre PC qui feront apparaître des toolbars, ouvrira des fenêtres multiples ou encore changera votre moteur de recherche… ».
Mais il y a des dangers plus sérieux que ces fenêtres publicitaires envahissantes. « Un faux plug-in, qui est supposé vous aider à voir les images en haute définition, peut dissimuler un exploit qui servira à un cybercriminel pour scanner les failles de votre PC et installer un cheval de Troie, un ransomware [logiciel malveillant qui prend en otage des données personnelles, NDLR]… », ajoute Nicolas Brulez.
Voir la Coupe du monde à l’étranger
Autre moyen de regarder les matchs, se connecter à un site étranger qui détient les droits de diffusion des matchs dans son pays, comme celui de BBC Sports ou de la SVT (la télévision suédoise). Mais pour cela il faut se munir d’une adresse IP étrangère, à récupérer via un VPN, afin de passer outre les contrôles de géolocalisation.
Mais là aussi il y a des risques, surtout si vous vous tournez vers des services de VPN gratuits car mettre en place un tel réseau est coûteux. Le fournisseur doit donc se rémunérer autrement… Il peut ainsi analyser et récupérer certaines de vos données. Méfiance donc.
A l’inverse, il existe des services de VPN payants, comme Hide my Ass, VyprVPN ou IPVanish, garantissant la sécurité de vos données et qui offre une bonne qualité de service.
Virus et campagne de phishing
Certains cybercriminels n’ont pas attendu le début de la Coupe du monde pour abuser de la crédulité des internautes, nous indique également Loïc Guézo, évangéliste sécurité de l’information pour l’Europe du Sud chez Trend Micro. Plus s’une centaine de fichiers malveillants ont déjà été repérés.
L’un d’eux, nommé «Jsc Sport Live + Brazil World Cup 2014 HD.rar», circule actuellement sur les forums de téléchargement et de streaming. Son nom suggère qu’il s’agit d’un fichier servant à regarder les futurs matchs en haute définition, nous explique-t-il. Mais en ouvrant ce document, l’internaute télécharge « un exécutable contenant un troyen bancaire [cheval de Troie, NDLR] qui récupérera toutes les connexions comprenant le log-in et le mot de passe tapés par l’internaute. Il pourra ensuite les réutiliser à son propre bénéfice ou les revendre à des cybercriminels de plus grande envergure. »
Une campagne de phishing très ciblée est aussi en cours. « Des personnes ayant acheté des billets sur un site officiel brésilien reçoivent actuellement des offres frauduleuses utilisant des éléments qui tendraient à penser que ce site de billetterie a été piraté », poursuit Loïc Guézo.
Il faut bien que les internautes comprennent que « la trop bonne affaire est souvent une arnaque », insiste-t-il. Et pour éviter les ennuis, le spécialiste rappelle qu’il faut avant tout disposer d’une configuration de sécurité correcte (antivirus, antispyware…) et ne télécharger des éléments que sur les sites des éditeurs.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
