Piratage Poker : Tentative de "sharking" avérée à l'EPT Barcelona
En septembre dernier, Jens “Jeans” Kyllönen, joueur professionnel de hautes limites sur internet, relate ses mésaventures lors de l'EPT Barcelone. Il constate des faits mystérieux dans l'hôtel, confirmés par d'autres joueurs. Rapidement des soupçons de piratages de son ordinateur sont apparus.
Aujourd'hui, ce ne sont plus des soupçons mais bien des preuves du piratage. Un logiciel permettant aux pirates de voir les cartes privatives de Kyllönen en cours de partie a bien été installé sur son ordinateur.
Jens “Jeans” Kyllönen infecté par un trojan
Les preuves du piratage sont publiées sur le sitef-secure.com, spécialisé en sécurité informatique dans un blog. Pour Kyllönen, et les joueurs de poker en ligne en général, la sécurité informatique est une question vitale. Celui-ci a donc demandé aux expert de F-secure d'examiner son ordinateur afin de savoir si oui ou non, il avait bien était hacké.
"Au bout d'un moment, il fut évident que son intuition était juste, cet ordinateur était infecté. Il y avait cheval de Troie permettant l'accès à distance à l'ordinateur (Remote Access Trojan (RAT)) et l'horodatage coïncidait avec les moments où l'ordinateur avait disparu. Apparemment, le hacker a installé le trojan avec une clé USB et l'a configuré pour le lancer automatiquement à chaque démarrage. Un RAT est un outil courant qui permet au hacker de prendre le contrôle à distance d'un ordinateur et de voir tout ce qui se passe sur la machine" peut-on lire.
PokerStars, organisateur de l'EPT, n'a pas tardé à réagir en faisant le communiqué suivant à Pokerfuse : "Nous ne sommes pas une organisation vouée à mener des enquêtes, mais fournissons toutes les preuves et informations aux organismes chargés de l'application des lois, afin de les aider à trouver et à punir les contrevenants. [...] Nous travaillons avec les hôtels du circuit afin de nous assurer des meilleures pratiques en terme de procédures sécuritaires pour minimiser les risques de vols et d'attaques. Nous fournissons des informations et conseils à nos joueurs afin qu'ils se protègent du mieux possible par eux-mêmes".
Le Sharking, un phénomène en plein boom
Le post souligne que ce type d'attaque est très générique : elle fonctionne sur n'importe quelle salle de poker en ligne et tous les systèmes d'exploitation (Mac OS, Windows, Linux). Henri Jaakkola, un autre joueur high stakes présent à l'EPT Barcelone, et ayant séjourné dans la même chambre que Kyllönen, avait le même trojan installé sur son ordianteur.
"Le phénomène est assez récurrent pour mériter son propre nom : le sharking. Le sharking est une attaque dirigée contre les joueurs de poker professionnels (les sharks). De la même manière, le 'whaling' est un type d'attaque dirigé sur les chefs d'entreprise de grande envergure" ajoute le post.
"Quelle est la morale de l'histoire ? Si votre ordinateur sert à transférer des sommes d'argent importantes, prenez en grand soin. Vérouillez le clavier quand vous ne l'utilisez pas, n'allez pas sur internet avec (utilisez un autre ordinateur pour cela, ils sont relativement bon marché). Ce conseil est valable pour les joueurs de poker pro qui jouent en ligne, mais aussi pour les contrôleurs de gestion des grandes entreprises où l'ordinateur sert à transférer des montants importants".
De plus, notez que nombre de pirates peuvent tenter d'infecter votre ordinateur sans y avoir accès physiquement, mais via de courriers électroniques ou des pages web infectées, comme c'est le cas avec lemalware i2Ninja.
Exclusif Pokernews - Freeroll Pokerstars Ticket FPS Deauville
La salle en ligne Pokerstars propose aux joueurs PokerNews un tournoi gratuit dimanche 05 janvier à 20h00. Avec 1.500€ de prizepool à partager, le vainqueur remportera sont ticket de 1.100€ pour le Main Event des FPS Deauville. téléchargez PokerStars via PokerNews et utilisez le code marketing "FRENCHPOKERNEWS" pour pouvoir participer.
