Contenus illicites : de la détection au retrait Illegal contents: from detection to takedown

Transcription

1 Contenus illicites : de la détection au retrait Illegal contents: from detection to takedown janvier 2014 January 20th, :00-15:00 2:00 PM - 3:00 PM 1

2 RÉGULATION ZONE DE NON-DROIT SÉCURISER CRIME RESPONSABILITÉ CYBERCRIMINALITÉ SPAM FRAUDE FANTASME NOTIFICATION SCAM FAR WEST ESCROQUERIE HÉBERGEUR 2

3 Sur scène Charles-Edouard PEZE Juriste Gandi.net REGISTRE FAI REGISTRAR & HÉBERGEUR CERT FORCES DE Stéphane BORTZMEYER Alain DOUSTALET Alexandre HUGLA Jean-Philippe TEISSIER Eric FREYSSINET Architecte système et réseau AFNIC Responsable de la Cellule Délits Internet Orange Responsable Département Abuse Gandi.net Responsable du CERT Société Générale Chef de la division de lutte contre la cybercriminalité Gendarmerie Nationale 3

4 Sommaire 1. PHISHING Expertise : 2. MALWARE Expertise : 35 min 3. SPAM Expertise : 4. QUESTIONS 20 min 4

5 Phishing From: Sujet: Important SITE INTERNET Bonjour, Accédez à l'espace sécurisé pour voir le message non lu Restant à votre disposition, nous vous remercions de votre confiance. Cordialement, Votre chargé de clientèle Ma Super Banque Ce message a été envoyé automatiquement. Merci de ne pas répondre. Ma Super Banque

6 Phishing REGISTRE FAI REGISTRAR & HÉBERGEUR CERT FORCES DE Signalement à l OCTLCIC Vérification du titulaire du nom de domaine litigieux 6

7 Phishing REGISTRE FAI REGISTRAR & HÉBERGEUR CERT FORCES DE Signalement à l OCTLCIC Vérification du titulaire du nom de domaine litigieux Signaler : Abuse & FAI Pédagogie Listes noires navigateur Fermeture des sites 7

8 Phishing REGISTRE FAI REGISTRAR & HÉBERGEUR CERT FORCES DE Signalement à l OCTLCIC Vérification du titulaire du nom de domaine litigieux Signaler : Abuse & FAI Pédagogie Listes noires navigateur Fermeture des sites Suspension domaine Coupure serveur 8

9 Phishing REGISTRE FAI REGISTRAR & HÉBERGEUR CERT FORCES DE Signalement à l OCTLCIC Vérification du titulaire du nom de domaine litigieux Signaler : Abuse & FAI Pédagogie Listes noires navigateur Suspension domaine Coupure serveur Détection Notification aux FAI / Registrar / Hébergeur Surveillance Fermeture des sites 9

10 Phishing REGISTRE FAI REGISTRAR & HÉBERGEUR CERT FORCES DE Signalement à l OCTLCIC Vérification du titulaire du nom de domaine litigieux Signaler : Abuse & FAI Pédagogie Listes noires navigateur Suspension domaine Coupure serveur Détection Notification aux FAI / Registrar / Hébergeur Surveillance Récupérer les données chez l hébergeur (logs, kit) Prévenir les tiers si ce n est déjà fait Fermeture des sites 10

11 Malware Editeur d'un site de presse en ligne CERT avertit ma DSI d'une infection de la section "Bourse" DSI me le confirme après vérification 11

12 Malware REGISTRE FAI HÉBERGEUR CERT FORCES DE Signalement Pédagogie 12

13 Malware REGISTRE FAI HÉBERGEUR CERT FORCES DE Signalement Pédagogie Détection et analyse Notification aux propriétaires / Hébergeur(s) / Registrar / listes noires Surveillance 13

14 Malware REGISTRE FAI HÉBERGEUR CERT FORCES DE Signalement Pédagogie Détection et analyse Notification aux propriétaires / Hébergeur(s) / Registrar / listes noires Surveillance Récupérer les données en ligne et chez l hébergeur Identifier les victimes potentielles Prévenir les tiers si ce n est déjà fait 14

15 Spam Sujet : Vos cadeaux de Noël? OPTEZ POUR LA CARTE CADEAU Ca y'est le compteur est lancé : il reste 5 jours avant Noël! Ce week-end, c'est bataille assurée! Les pères Noël retardataires vont s'arracher les derniers best seller ou les coffrets pour rentrer chez soi et pouvoir enfin dire "ca y'est j'ai fini mes cadeaux". Détendez-vous et faites vous livrer au chaud une carte cadeau, plaisir garanti! Et si vous en profitiez samedi après-midi pour prévoir un chocolat chaud entre amis et observer les retardataires affolés depuis votre canapé? N'est ce pas agréable de faire partie des gens organisés? Si nos newsletters vous ennuient,rendez-vous sur la page "mon compte > paramètres du compte > Abonnement aux actualités Brocante Lab" et décochez la case. 15

16 Spam REGISTRE FAI REGISTRAR CERT FORCES DE Signaler comme indésirable Dialogue Blocage 16

17 Spam REGISTRE FAI REGISTRAR CERT FORCES DE Signaler comme indésirable Dialogue Blocage Signalement Rappel de la loi Menace suspension 17

18 Spam REGISTRE FAI REGISTRAR CERT FORCES DE Signaler comme indésirable Dialogue Blocage Signalement Rappel de la loi Menace suspension Vérifier auprès de Signal Spam l ampleur de la campagne Identifier les acteurs concernés (annonceur, routeur de messagerie, gestionnaire de liste) Ouvrir une enquête le cas échéant 18

19 Questions 20 min 19

20 Vos questions Charles-Edouard PEZE Juriste Gandi.net REGISTRE FAI REGISTRAR & HÉBERGEUR CERT FORCES DE Stéphane BORTZMEYER Alain DOUSTALET Alexandre HUGLA Jean-Philippe TEISSIER Eric FREYSSINET Architecte système et réseau AFNIC Responsable de la Cellule Délits Internet Orange Responsable Département Abuse Gandi.net Responsable du CERT Société Générale Chef de la division de lutte contre la cybercriminalité Gendarmerie Nationale 20

21 Contenus illicites : de la détection au retrait Illegal contents: from detection to takedown Demandez votre livre blanc! Disponible également en ligne 21

22 Merci! 22

23 FIN