KultureGeek Internet Piratage de l’extension Mega.nz sur Chrome : les mots de passe de comptes Google, Microsoft et Amazon ont été volés

Piratage de l’extension Mega.nz sur Chrome : les mots de passe de comptes Google, Microsoft et Amazon ont été volés

5 Sep. 2018 • 19:27
0

Ceux qui utilisent l’extension de Mega.nz sur Chrome vont être « ravis » d’apprendre qu’elle a été compromise. Du code malveillant a été injecté et a permis aux hackers de récupérer les mots de passe des comptes Google, Microsoft, GitHub, Amazon et plus encore de toutes les personnes qui passaient par cette extension.

Mega.nz Page Accueil

Le code malveillant en question se mettait en place lorsque l’utilisateur visitait les sites des services cités plus tôt, ainsi que les portefeuilles en ligne MyEtherWallet et MyMonero qui sont dédiés aux cryptomonnaies. Le code se chargeait de récupérer l’identifiant, le mot de passe et les autres données accessibles. Parmi les données en question, il y a celles sur les sites proposant de la cryptomonnaie. Le code pouvait extraire les clés privées nécessaires pour accéder aux fonds des utilisateurs. Toutes les données étaient ensuite transférées vers megaopac.host, un serveur hébergé en Ukraine.

Les hackers semblent avoir réussi à avoir accès au compte Google utilisé par Mega.nz pour se connecter sur le Chrome Web Store et ainsi proposer une version modifiée de l’extension (numérotée 3.39.4). Quatre heures après, Mega.nz a repris la main et a mis en ligne la version 3.39.5 qui retire le code malveillant. Les internautes qui ont eu la version 3.39.4 et qui ont visité les services cités au début sont invitées à changer immédiatement les mots de passe sur les différentes plateformes.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Real-Debrid

Streaming : Real-Debrid durcit ses règles pour éviter des poursuites en France

22 Nov. 2024 • 16:32
0 Internet

Real-Debrid, un débrideur français qui est réputé pour le téléchargement et le streaming de films et de...

Hack Lignes de Code

Microsoft annonce avoir saisi 240 sites liés à du phishing

22 Nov. 2024 • 14:10
0 Internet

Microsoft a annoncé avoir obtenu le blocage de 240 sites liés à un réseau de cybercriminels, après avoir lancé...

Facepalm

OpenAI efface des éléments de preuve dans sa bataille juridique contre le New York Times

22 Nov. 2024 • 12:45
1 Hors-Sujet

C’est la grosse boulette de la semaine : si l’on en croit un dépôt de la cour de justice, les ingénieurs d’OpenAI...

La Bagnole

La Bagnole électrique devrait séduire les utilisateurs sans permis

22 Nov. 2024 • 11:20
0 Matériel

La Bagnole (ça ne s’invente pas), un véhicule électrique conçu et fabriqué part une startup française,...

Photon

Voici à quoi « ressemble » un photon, et c’est une première

22 Nov. 2024 • 9:45
5 Science

Des chercheurs britanniques de l’université de Birmingham ont développé une nouvelle théorie décrivant les...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site