KultureGeek Internet Campagne de phishing : Google a indexé une base de données piratée

Campagne de phishing : Google a indexé une base de données piratée

23 Jan. 2021 • 22:19
0

Des pirates ont lancé une vaste campagne de phishing au mois d’août 2020. Leurs cibles ? Les comptes professionnels de Microsoft Office 365. Sauf qu’une fois leur dessein accompli, ils ont oublié de protéger les données volées sur Internet… et Google les a affichées au grand jour.

Les pirates ont oublié de sécuriser les données qu’ils ont volées

Plus d’un millier de comptes professionnels Microsoft Office 365 ont été exposés sur le web. Cela représentait une base de données contenant des e-mails et des mots de passe qui ont été subtilisés par un groupe de hackers. Ces derniers se sont pris à des milliers d’entreprises avec une campagne de phishing.

Exemple Phishing Compte Microsoft

Dans cette campagne, les hackers ont envoyé des e-mails à leurs victimes en reproduisant une notification de scanner Xerox avec un fichier HTML en pièce-jointe. En ouvrant le fichier HTML, la victime voyait une image floutée avec une petite fenêtre affichant son adresse e-mail correct et une demande de mot de passe.

Le faux formulaire d’identification utilisait du Javascript ainsi qu’une page PHP hébergée sur des serveurs WordPress compromis pour contourner les systèmes de sécurité, nous explique Futura Tech. Une fois que la victime saisissait son mot de passe, les informations étaient récupérées par le serveur et la victime atterrissait sur une vraie page Office 365.

Google a naturellement exposé la base de données

La campagne de phishing avait été découverte par l’entreprise de cybersécurité Check Point en effectuant une simple recherche sur Google. Le moteur de recherche avait effectivement indexé la base de données contenant les identifiants volés car ces derniers avaient été exposés sur le Web sans la moindre protection.

Les hackers ont effectivement compilé les données dans un fichier non chiffré et accessible sur le Web, dévoilant les informations de connexion de plus d’un millier de comptes professionnels. Une analyse de données a également révélé qu’une grande majorité des victimes travaillaient dans les domaines de la construction et de l’énergie.

Pour information, les hackers ne sont pas à leur premier méfait. En mai 2020, ils ont déjà mené une campagne de phishing similaire.

SOURCECheckpoint

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

Paramount Plus Logo

Paramount+ va streamer Mission Impossible 7 et d’autres films 45 jours après la sortie en salles

25 Fév. 2021 • 8:06
0 Internet

Paramount+ a pris la décision de diffuser en streaming Mission Impossible 7 et d’autres films 45 jours après leur sortie au...

Falcon et le Soldat de Hiver Affiche Recadree

Certaines séries Marvel sur Disney+ auront plusieurs saisons, confirme Kevin Feige

24 Fév. 2021 • 20:57
0 Geekeries

Plusieurs séries Marvel verront le jour sur Disney+ et certaines d’entre elles auront le droit à plusieurs saisons. Kevin Feige, le...

Spot robot NYPD

La Police de New-York utilise (à nouveau) un robot Spot en opération

24 Fév. 2021 • 19:12
3 Matériel

Au mois d’octobre 2020, la police de New-York (le fameux NYPD) s’était servie d’un robot Spot de Boston Dynamics afin de...

Spider-Man No Way Home

Marvel : Spider-Man No Way Home annoncé et une date pour Loki

24 Fév. 2021 • 19:03
0 Geekeries

Celui qui se faisait appeler Spider-Man 3 jusqu’à présent a enfin un nom et ce sera Spider-Man : No Way Home. Le film sortira au...

Cyberpunk 2077

Cyberpunk 2077 : la mise à jour 1.2 est retardée à cause du hack

24 Fév. 2021 • 18:32
2 Jeux vidéo

La mise à jour 1.2 de Cyberpunk 2077 arrivera un peu plus tard que prévu à la suite du récent hack de CD Projekt RED. Le...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site