C'est une méthode assez connue pourtant, mais beaucoup plus utilisée dans les pays "paradis fiscaux". Imaginer un site de pari en ligne sur des matchs de football, par exemple la coupe du monde.
Pratique interdite en europe, mais pas la bas,
Des milliers de joueurs vont parier juste avant la cloture des paris (ce qui donne plusieurs millions de dollars ...).
Un hacker utilise une technique simple mais redoutable: Il envoye un premier mail demandant une rancon de xxxx dollars aux gestionnaires du site en leur disant que s'ils refusent, il hack le site juste avant la demi finale (et encore hacker est un bien grand mot, il suffit de rendre le site indisponible pendant quelques heures ,smurf attack par exemple, pour ceux qui connaissent). Ce qui fait que "l'entreprise" va perdre pas mal d'argent. Bien entendu, la premiere fois, les gestionnaires du site ni prettent pas attention. Bardaf, site indisponible pendant 5 h autour de la demi finale (bonjour la perte d'argent)
Le pirate renvoit un mail pour l'autre demi finale ou la finale... qu'est ce qui se passe ? l'entreprise paye !
Ce type "d'attaque" a été utilisée à un moment, je ne sais plus si ca à encore court. Cependant, le plus dur n'est pas d'attaquer sans se faire prendre. Il faudrait faire disparaitre l'argent, ce qui est bien plus compliquer :wink: