Peut on attraper un virus sur un site pornographique : quels sont les risques ?

Il ne faut pas se leurrer, les sites pornographiques et sites pour adultes rencontrent un réel succès.
Lorsque l’on regarde les audiences des sites internet dans le monde, les sites de streaming pornographiques sont bien placés.
Par exemple, xvideos.com obtient la 10e place juste derrière yahoo.com. Le site pour adulte pornhub.com est à la 13e place, suivi par xnxx.com.

Mais dans l’imaginaire des internautes, les sites pornographiques sont assimilés aux virus informatiques.
En visitant un de ces sites, on peut installer un logiciel malveillant et infecter son PC.

Quels sont les risques réels ? Peut on attraper un virus sur un site pornographique ?

Dans ce tutoriel, je vous explique tout ce qu’il faut savoir sur leurs dangers réels ou supposés.

Virus et sites pornographiques : Quels sont les risques

Essentiellement, il existe deux risques de compromission de votre appareil lorsque vous visitez un site pour adulte.
Mais comprenez bien que ces risques ne sont pas propres à cette thématique.

Les publicités malveillantes ou malvertising

Les publicités malveillantes (malvertising) sont des publicités qui s’affichent sur un site et qui ont pour réel but de rediriger vers du contenu malveillant.
Pour cela, les cybercriminels montent une agence de publicités fallacieuse afin de proposer des publicités à des régies de publicités.
Si la régie publicitaire n’effectuent pas assez de vérifications et acceptent, les cybercriminels peuvent ensuite charger des publicités malveillantes sur son réseau. C’est à dire l’ensemble des sites internet utilisant cette régie publicitaire.
Cette méthode pour faire distribuer des logiciels malveillant est vraiment lucratif, car elle permet de toucher des milliers d’internautes.

Essentiellement, ces malvertising peuvent mener à deux types d’attaques :

• Une attaque Drive-by-Download (voir paragraphe suivant) qui permet d’installer un logiciel malveillant automatiquement et par la simple visite du site internet
• Une attaque par ingénierie sociale – une page internet trompeuse, par exemple indiquant qu’une mise à jour d’un logiciel (Java, Adobe Flash, navigateur internet) pour faire exécuter un malware. Cela peut aussi rediriger vers des arnaques de support téléphoniques

A noter que ces attaques ne visent pas exclusivement les sites pour adultes.
Par exemple, par le passé le site Lepoint.fr en a fait les frais : Publicité malveillante (Malvertising) sur lepoint.fr via DoubleClick, avant cela, des services Microsoft : Malvertising sur Microsoft menant à des arnaques

Les attaques Drive-by-Download (Exploit Web)

Les attaques Drive-By-Download est une méthode automatique pour implanter des virus.
Elle tire partie de la présence d’un logiciel non à jour et comportant des vulnérabilités (failles logiciels) sur l’appareil.
Il s’agit de vulnérabilité critique qui permette d’exécuter un code sur l’appareil de la victime.

Par le passé, les plugins des navigateurs internet comme Java, Adobe Flash, Adobe Reader en était très vecteur.
Un site internet compris (piraté) ou une malvertising pouvait charger des malwares par ce type d’attaque.
Il existe même des kits que l’on nomme ExploitWeb Kit qui permettait de tester les vulnérabilités lors de la visite d’un site internet pour infecter l’internautes.

Aujourd’hui, même si ce type d’attaque existe encore, elles sont moins vecteurs car les navigateurs internet ont banni une grande partie des plugins. De plus, ils sont munis de protection comme des sandbox.
Android n’est pas ou très peu sujet à ce type d’attaque informatique.

Les sites pour adultes, une dangerosité à relativiser

Tout comme les sites de crack, les sites de streaming illégaux ou de torrent : les sites pornos sont les thèmes les plus vecteurs de malware.

Mais l’écosystème a beaucoup changé en quelques années.
Si nous étions en 2011 et avant, je vous aurai répondu que oui c’est dangereux.
Car à cette époque les malvertising pullulaient et les navigateurs internet étaient beaucoup plus vulnérables aux attaques Drive-By-Download.

Depuis, une certaine globalisation a eu lieu, avec des entreprises qui tiennent les sites ténors mentionnés en introduction de cet article.
Elles sont plus rigoureuses et font plus attention à la protection de leurs sites internet.

En clair donc, si vous respectez un principe élémentaire qui s’applique aux sites d’achats ou téléchargement, vous réduisez grandement les risques.
A savoir : n’allez que sur des sites connus.
Si vous vous rendez à la 10e page de Google et cliquez sur un site pour adulte inconnu, vous augmentez bien plus les risques qu’en allant sur Pornhub.

Comment se protéger des virus sur les sites pornographiques

Pour ne pas attraper de virus sur les sites pornos, suivez ces conseils :

• Utiliser un bloqueur de publicités comme uBlock Origin
• Si le site pornographique vous propose de télécharger ou d’installer quoique ce soit, refusez
• Gardez Windows à jour
• Maintenez vos logiciels à jour
• Je vous fais grâce de l’utilisation d’un antivirus. Cela est acté et de toute façon Windows est maintenant fournit avec Windows Defender

Pour plus de conseils de sécurité et comment protéger votre PC correctement, suivez ce guide complet :

Ci-dessous des liens pour bloquer les sites pornographiques.