Sextorsion épisode 3 : prends l'argent !
Cet article est la traduction de « Sextortion: Follow the Money Part 3 - The cashout begins! », rédigé le 1er février 2019 par M. Rick Wanner pour le SANS ISC. Dans la présente traduction, lorsque l'article original contient un lien, nous pouvons avoir ajouté un second lien vers une traduction en français. L'utilisation de la première personne signifie que c'est l'auteur originel, M. Wanner, qui s'exprime.
Il n'y a pas eu beaucoup à dire ces derniers mois depuis les dernières mises à jour de « Sexploitation : prends l'argent » présentés dans les Note 1 et Note 2. Pour ceux qui n'ont pas lu ces notes, lorsque les campagnes de sextortion ont débuté en juillet, j'ai demandé aux lecteurs de l'ISC de me transmettre les adresses Bitcoin extraites de ces campagnes afin que nous puissions suivre les paiements effectués sur ces portefeuilles. Lors de la dernière mise à jour de septembre, de nombreux imitateurs étaient apparus, mais les versements associés à la première campagne étaient toujours dans les portefeuilles utilisés initialement.
L'authentification à double facteur vise à limiter la dépendance sur un mot de passe : il faut non plus un mais deux éléments d'authentification, le second éléments étant variable dans le temps et dépendant d'un composant matériel particulier. Ce peut être un téléphone, avec une application comme Google Authenticator, ou un composant spécial de type ActivCard ou Token RSA.