Attaque par déni de service : faut-il porter plainte ?

Le 31/10/2020 vers 19h30 mon fils sur PS4 a eu un échange audio avec un inconnu. Il lui a dit "ne coupe pas la communication ou je pirate ta connexion, tu as tel IP, tu es chez K-NET".
Il a eu peur et a éteint sa console, ce qui est une bonne chose. Jusque là, je ne me serais pas foulé d'un message.
Je suis ingénieur en informatique, ce genre de guignol ne m'effraie pas, on peut facilement connaître l'IP de quelqu'un, son opérateur, sa localisation approximative, etc.

J'ai un NAS qui est super sécurisé, seul mon PC portable risquerait quelque chose si on entrait sur le réseau local et encore, derrière le routeur sans quasi aucun port ouvert (presque tout en reverse proxy via le NAS Synology DS1815+).

Mais chose troublante, en même temps, j'ai eu une perte de connexion momentanée de ma Shield qui était sur K-TV, je suis repassé sur la TNT et juste après mon fils m'a raconté cette histoire qui venait d'arriver.
Deni de service ? Faille de sécurité dans la BOX ? Faille de sécurité dans la PS4 (et là je ne vois pas trop comment il aurait pu couper momentanément la connexion).

Du coup j'attends les logs de K-Net pour confirmer qu'il s'agit bien d'une attaque par deni de service.

Ce gugusse dont je connais le pseudo sur PS4, fait chanter les gosses en les menaçants de hacker leurs matériels pour qu'on lui donne des équipements (stuff) dans les jeux.
Il l'a aussi fait avec un copain de mon fils, il lui aurait donné l'adresse de son domicile, des mots de passe, n° de CB... Je n'ai pas eu confirmation exacte de tout ça.

L'attaque DDoS (distributed denial of service attack) n'a duré que quelques minutes / secondes. Depuis, il est ban dans les contacts de mon fils. Il n'a pas eu le temps de lui dire grand chose.
Si l'attaque est avérée c'est pas bien mais bon, c'est pas si grave car c'est juste une attaque pas DDoS, par contre si le copain a raison, le gars a été fouiller dans les PCs du réseau local (ou je ne sais comment) et là c'est du piratage, bien plus grave, surtout s'il a des numéros de CB.

J'hésite à porter plainte sachant qu'il ne se passera rien. Dommage parce que retrouver l'IP puis l'adresse d'une personne à partir d'un pseudo d'un compte PS4, ça ne doit pas être bien difficile.
Mais n'est-ce pas disproportionné de porter plainte ? Et d'un autre côté si personne ne fait rien, il peut continuer en toute impunité.

Bonjour,
Pour moi, ce n'est pas disproportionné.
Il y a eu menace et tentative d'extorsion. Ce n'est pas anodin.

D'autant que tu as le "nom" du coupable.
Si les cyber-flics ne veulent rien faire, c'est leur problème.

Tu es le premier maillon de l'action.

Bonjour,

Tu peux toujours le signaler via la plateforme Cybermalveillance du gouvernement.

Par expérience, je sais qu'ils sont de bons conseils.

Car comme tu le soulignes, si personne ne fait rien.....cela peut continuer longtemps.

Si le gus est en France c'est jouable sinon...

Si je peu me permettre : mettre un honeypot sur son réseau est radical pour beaucoup d'attaques.

C'est quoi un honeypot ?

Un pot de miel. Tu sais, avec les abeilles?

On ne peut rien signaler sur la plateforme Cybermalveillance du gouvernement. Déjà il n'y a pas de "attaque par DDoSà", que piratage ce qui n'est pas le cas.
Il m'indique : débrancher le matériel infecté. Super !
J'aurais voulu le faire en ligne sur ce site, ça aurait été plus simple.

https://www.ionos.fr/digitalguide/serveur/securite/honeypot-securite-informatique-via-des-leurres/

En gros, un serveur qui fait croire à celui qui attaque qu'il est arrivé à ses fins sauf que tu l'as isolé dans une sandbox que tu maîtrises et de ce qui s'y fait et qui est étanche à ton vrai réseau.

Attention, c'est du préventif. Une fois infecté, ça ne marche pas.

Oui je viens de lire, il y a même possibilité d'installer via Docker...

c'est mëme selon moi la meilleur des solution (sur debian) pas Windows en tout cas beaucoup de tuto existe sur le web.

J'ai un NAS, ce serait sous DSM de Synology. Après, il ne faudrait pas non plus que la police vienne examiner mon NAS d'un peu trop près, surtout sur Plex ;-)

Il est possible que le ddos porte sur une simple saturation de ta bande passante.
Ou alors il se fait simplement dos sur le jeu en question.
Argument qui permet de faire chanter le pauvre gamer qui n'y connait rien.

Sachant qu'il n'y a zéro log exploitable, je pense que porter plainte ne sert à rien.

Qu'une plainte ne soit pas efficace n’empêche pas de la déposer.

un reset de la box devrait supprimer le ddos car si tu n'as pas d'ip fixe le seul moyen c'est qu'apres un reset ton ip devrait changer et donc a moins d'avoir un spy pour envoyer l'ip au pirate (et donc pouvoir le tracer) le ddos ne doit plus fonctionner

Mon adresse IP est fixe et heureusement, j'héberge mes propres sites web.
Saturation de la bande passante ? 800 Mbits en up et 600 Mbits en down, je suis sceptique.
Je verrais plutôt des paquets corrompus envoyés à la box. Ma box a perdu sa connexion (K-Net) mais la box du copain aussi (Free).

si tu as une ip fixe la solution serait un service cloudflare ddos.

https://www.cloudflare.com/fr-fr/ddos/

Je me suis permis de mettre un accent sur "déni" dans le titre du sujet mais je ne suis pas vraiment sûr que ce soit justifié, vu le sabir américano-britannique utilisé dans ce sujet.
Je ne serai pas vexé si l'accent disparaît.

@Feneck91 j'ai bossé pour un prestataire référencé sur la plateforme du gouvernement. Les conseils sont certes parfois plus que basiques je le reconnais.

Néanmoins, les prestataires ont un protocole à suivre et des outils à utiliser pour récupérer les infos de l'attaque qui donnent du poids en cas de plainte.

En fait Pixel les deux sont correct.

DDoS (déni de service) en france et denial-of-service en anglais.

Oui mais là, vu qu'il y a "de service" derrière, il faut l'accent, ne faut-il pas ?

Vu qu'il y a "de service" derrière c'est français donc il y a un accent.

À moins que ce soient "Des nids".

Je sors...

de cerfs vices

je te suis

Ou de serre-vis.



Donc :

Pour moi idem porter plainte ne servira à rien. Je ne pense même pas qu'ils prennent ta plainte. On sera au moins informé de ce qu'il en est. Après même s'il prenne ta plainte je pense, mais j’espère me tromper, qu'elle sera classé sans suite. J'ai déja porter plainte plusieurs fois dont une qui porté sur une grosse arnaque le bon coin avec des banques française, on était plusieurs concernés avec des montant assez important et bien la plainte a été classé sans suite (le flic me l'avais dit....c'est juste pour les assurances).