À retenir
- C'est une manipulation visuelle du pointeur de la souris.
- Le but est de voler un clic pour valider une action à votre insu.
- C'est une variante spécifique du clickjacking (détournement de clic).
Le cursorjacking est une ruse informatique où un site malveillant trompe l'utilisateur sur la position réelle de son curseur de souris. En affichant une fausse image de flèche à un endroit et en cachant la vraie, le pirate vous pousse à cliquer sur un bouton dangereux (comme un téléchargement de virus) alors que vous pensiez cliquer ailleurs (par exemple sur une croix de fermeture).
Étymologie
Mot-valise anglais composé de cursor (le pointeur de la souris) et de jacking (issu de hijacking, signifiant détournement ou piratage). Il s'inscrit dans la famille des attaques de type UI Redressing, qui consistent à maquiller l'interface d'un site.
Exemples d'usage
- Un site de streaming illégal affiche une fausse souris décalée de 50 pixels : quand vous essayez de fermer une publicité, vous cliquez en réalité sur 'Autoriser les notifications'.
- Remplacer l'icône du curseur par une image transparente ou très grande pour masquer l'endroit exact où l'action de clic va se produire.
Cas d'usage
On retrouve cette technique principalement sur des sites web frauduleux ou peu scrupuleux pour forcer l'utilisateur à s'abonner à des services, télécharger des logiciels malveillants ou générer des revenus publicitaires frauduleux.
Bonnes pratiques
La meilleure défense est d'utiliser un navigateur web moderne et à jour (Chrome, Firefox, Safari, Edge), car ils intègrent désormais des protections qui limitent la capacité des sites à modifier l'apparence du curseur. Évitez de cliquer si vous ressentez une latence ou un comportement anormal de votre souris sur un site suspect.
Synonymes
Conseil
Si vous développez un site, évitez de trop modifier le curseur via les propriétés CSS (cursor: none ou cursor: url(...)), car cela peut être perçu comme un comportement suspect par les outils de sécurité ou perturber vos utilisateurs.
Questions fréquentes
Le cursorjacking peut-il voler mes mots de passe ?
Pas directement, mais il peut vous forcer à cliquer sur un bouton qui installe un logiciel espion capable, lui, de voler vos identifiants.
Comment stopper une attaque en cours ?
Si le curseur se comporte bizarrement, utilisez le clavier (Alt+F4 sur Windows ou Cmd+W sur Mac) pour fermer l'onglet sans cliquer sur la page.