Retour sur la tentative de sharking à l'EPT Barcelone

En septembre dernier, PokerCollectif vous parlait de ces deux joueurs highstakes qui se sont fait pirater leur ordinateur à Barcelone.

À titre de rappel, l'un deux disait dans un thread qu'il avait créé sur TwoPlusTwo pour en informer les autres joueurs:"Pour le moment, il est arrivé la même chose à Ignat Liviu (0human) et moi-même. La clé de notre chambre ne fonctionnait plus, nous sommes redescendus à la réception de l'hôtel pour en avoir une nouvelle, avons constaté que notre ordinateur portable avait disparu, sommes retournés le signaler à la réception et, moins de 10 minutes plus tard, l'ordinateur avait réapparu dans la chambre. Nous ne sommes assurément pas les deux seuls. Dites à tous ceux que vous connaissez à Barcelone de ne as joueur sur leur ordinateur portable."

Les preuves que son ordinateur a été infecté ont été publiées mardi dernier sur le site F-Secure.

L'ordinateur de Jens Kyllônen alias "Jeans" a été remis aux experts de F-Secure pour qu'ils l'examinent. Selon le rapport: "Au bout d'un moment, il fut évident que son intuition était juste, cet ordinateur était infecté. Il y avait cheval de Troie permettant l'accès à distance à l'ordinateur (Remote Access Trojan (RAT)) et l'horodatage coïncidait avec les moments où l'ordinateur avait disparu. Apparemment, le hacker a installé le trojan avec une clé USB et l'a configuré pour le lancer automatiquement à chaque démarrage. Un RAT est un outil courant qui permet au hacker de prendre le contrôle à distance d'un ordinateur et de voir tout ce qui se passe sur la machine."

PokerStars qui était l'organisateur de l'EPT a réagi à la nouvelle: "Nous ne sommes pas une organisation vouée à mener des enquêtes, mais fournissons toutes les preuves et informations aux organismes chargés de l'application des lois, afin de les aider à trouver et à punir les contrevenants. [...] Nous travaillons avec les hôtels du circuit afin de nous assurer des meilleures pratiques en terme de procédures sécuritaires pour minimiser les risques de vols et d'attaques. Nous fournissons des informations et conseils à nos joueurs afin qu'ils se protègent du mieux possible par eux-mêmes".

En lisant un peu plus, on se rend compte que le "sharking" est un phénomène en pleine expansion. Les attaques ont la particularité de fonctionner pour toutes les salles de poker et tous les systèmes d'exploitation (Windows, Mac OS, Linux).

On définit le "sharking" de cette manière: "Le phénomène est assez récurrent pour mériter son propre nom : le sharking. Le sharking est une attaque dirigée contre les joueurs de poker professionnels (les sharks). De la même manière, le 'whaling' est un type d'attaque dirigée sur les chefs d'entreprise de grande envergure."

En conclusion, nous vous rappelons d'être prudents avec les ordinateurs sur lesquels vous jouez au poker et faites des transactions. Idéalement, le fait d'avoir 2 ordinateurs est un impératif (un pour la business et l'autre pour les loisirs).

Si vous avez des questions concernant la sécurité informatique de votre ordinateur, vous pourrez nous poser vos questions sur notre forum: Retour sur la tentative de sharking à l'EPT Barcelone