KultureGeek Internet Piratage de l’extension Mega.nz sur Chrome : les mots de passe de comptes Google, Microsoft et Amazon ont été volés

Piratage de l’extension Mega.nz sur Chrome : les mots de passe de comptes Google, Microsoft et Amazon ont été volés

5 Sep. 2018 • 19:27
0

Ceux qui utilisent l’extension de Mega.nz sur Chrome vont être « ravis » d’apprendre qu’elle a été compromise. Du code malveillant a été injecté et a permis aux hackers de récupérer les mots de passe des comptes Google, Microsoft, GitHub, Amazon et plus encore de toutes les personnes qui passaient par cette extension.

Mega.nz Page Accueil

Le code malveillant en question se mettait en place lorsque l’utilisateur visitait les sites des services cités plus tôt, ainsi que les portefeuilles en ligne MyEtherWallet et MyMonero qui sont dédiés aux cryptomonnaies. Le code se chargeait de récupérer l’identifiant, le mot de passe et les autres données accessibles. Parmi les données en question, il y a celles sur les sites proposant de la cryptomonnaie. Le code pouvait extraire les clés privées nécessaires pour accéder aux fonds des utilisateurs. Toutes les données étaient ensuite transférées vers megaopac.host, un serveur hébergé en Ukraine.

Les hackers semblent avoir réussi à avoir accès au compte Google utilisé par Mega.nz pour se connecter sur le Chrome Web Store et ainsi proposer une version modifiée de l’extension (numérotée 3.39.4). Quatre heures après, Mega.nz a repris la main et a mis en ligne la version 3.39.5 qui retire le code malveillant. Les internautes qui ont eu la version 3.39.4 et qui ont visité les services cités au début sont invitées à changer immédiatement les mots de passe sur les différentes plateformes.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Windows 10 Nouveau Menu Demarrer Juillet 2020 Bureau

Windows 10 va pousser les utilisateurs à avoir un compte Microsoft

19 Avr. 2024 • 20:57
0 Actu OS

Avec Windows 10, il est possible d’avoir un compte utilisateur local ou un compte Microsoft. Mais Microsoft aimerait réellement que vous...

Speedy Logo

Speedy piraté : des données personnelles volées lors d’une cyberattaque

19 Avr. 2024 • 20:36
2 Internet

Speedy s’ajoute à la liste des entreprises françaises qui ont fait l’objet d’un piratage. La société...

ordinateur neuromorphique

Hala Point : Intel présente l’ordinateur neuromorphique le plus puissant au monde

19 Avr. 2024 • 20:26
0 Science

Si l’on vous dit « ordinateur neuromorphique », vous penserez sans doute à une machine dont la structure a...

Overwatch 2

Overwatch 2 : Blizzard va bannir définitivement les joueurs consoles qui utilisent le combo clavier/souris

19 Avr. 2024 • 19:55
2 Jeux vidéo

De prime abord, la mesure peut faire lever un sourcil : Blizzard vient d’annoncer qu’il bannirait définitivement les comptes des...

deals promos

🔥 [#BonPlan] Les promos high-tech du 19 avril

19 Avr. 2024 • 19:35
0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site