[ad_1]
\n
Une nouvelle \u00e9tude illustre la pr\u00e9sence, sur Facebook, de nombreux groupes aux activit\u00e9s cybercriminelles\u2026 parfois recommand\u00e9s par l\u2019algorithme.
\nPour acheter des donn\u00e9es, des outils et des services aupr\u00e8s de cybercriminels, pas besoin d\u2019aller sur le darkweb, ni m\u00eame sur des forums sp\u00e9cialis\u00e9s : Facebook suffit.
\nBrian Krebs l\u2019avait d\u00e9plor\u00e9 l\u2019an dernier apr\u00e8s avoir identifi\u00e9 pr\u00e8s de 120 groupes de discussion qui r\u00e9unissaient plus de 300 000 membres \u00ab promouvant des activit\u00e9s illicites \u00bb.
\nLe chercheur en s\u00e9curit\u00e9 informatique n\u2019avait publi\u00e9 ses conclusions qu\u2019une fois le r\u00e9seau social averti\u2026 et lesdits groupes supprim\u00e9s.
\nL\u2019algorithme aussi
\nTalos a opt\u00e9 pour la m\u00eame strat\u00e9gie. La division de Cisco dit avoir rep\u00e9r\u00e9 74 groupes dont la plupart ne cachent en rien leur activit\u00e9.
\nLeurs noms en t\u00e9moignent (\u00ab Spam Professional \u00bb, \u00ab Facebook hack (Phishing) \u00bb, \u00ab Spammer and Hacker Professional \u00bb\u2026) et simplifient la d\u00e9couverte \u00e0 l\u2019aide de quelques mots-cl\u00e9s. L\u2019algorithme de recommandation de Facebook facilite encore plus les choses.
\nLes quelque 385 000 membres de ces groupes utilisent parfois leur vrai compte. Ils n\u2019h\u00e9sitent pas \u00e0 publier des donn\u00e9es confidentielles, parmi lesquelles des photos de pi\u00e8ces d\u2019identit\u00e9.
\nLes paiements se font g\u00e9n\u00e9ralement en cryptomonnaies ou via des tiers qui utilisent des comptes PayPal.
\nCisco a d\u2019abord tent\u00e9 de signaler les groupes un par un, en utilisant les fonctionnalit\u00e9s int\u00e9gr\u00e9es \u00e0 Facebook. Il a finalement fallu prendre contact avec l\u2019\u00e9quipe s\u00e9curit\u00e9 du r\u00e9seau social. Lequel affirme avoir banni les administrateurs des groupes et fait en sorte qu\u2019ils ne puissent plus en recr\u00e9er.
\nPhoto d\u2019illustration\u00a0\u00a9 datacorpltd via Visualhunt.com \/ CC BY-NC<\/p>\n