TENDANCES
Comparateur
  • AUTO
KultureGeek Internet Campagne de phishing : Google a indexé une base de données piratée
Internet

Campagne de phishing : Google a indexé une base de données piratée

23 Jan. 2021 • 22:19
0

Des pirates ont lancé une vaste campagne de phishing au mois d’août 2020. Leurs cibles ? Les comptes professionnels de Microsoft Office 365. Sauf qu’une fois leur dessein accompli, ils ont oublié de protéger les données volées sur Internet… et Google les a affichées au grand jour.

Les pirates ont oublié de sécuriser les données qu’ils ont volées

Plus d’un millier de comptes professionnels Microsoft Office 365 ont été exposés sur le web. Cela représentait une base de données contenant des e-mails et des mots de passe qui ont été subtilisés par un groupe de hackers. Ces derniers se sont pris à des milliers d’entreprises avec une campagne de phishing.

Exemple Phishing Compte Microsoft

Dans cette campagne, les hackers ont envoyé des e-mails à leurs victimes en reproduisant une notification de scanner Xerox avec un fichier HTML en pièce-jointe. En ouvrant le fichier HTML, la victime voyait une image floutée avec une petite fenêtre affichant son adresse e-mail correct et une demande de mot de passe.

Le faux formulaire d’identification utilisait du Javascript ainsi qu’une page PHP hébergée sur des serveurs WordPress compromis pour contourner les systèmes de sécurité, nous explique Futura Tech. Une fois que la victime saisissait son mot de passe, les informations étaient récupérées par le serveur et la victime atterrissait sur une vraie page Office 365.

Google a naturellement exposé la base de données

La campagne de phishing avait été découverte par l’entreprise de cybersécurité Check Point en effectuant une simple recherche sur Google. Le moteur de recherche avait effectivement indexé la base de données contenant les identifiants volés car ces derniers avaient été exposés sur le Web sans la moindre protection.

Les hackers ont effectivement compilé les données dans un fichier non chiffré et accessible sur le Web, dévoilant les informations de connexion de plus d’un millier de comptes professionnels. Une analyse de données a également révélé qu’une grande majorité des victimes travaillaient dans les domaines de la construction et de l’énergie.

Pour information, les hackers ne sont pas à leur premier méfait. En mai 2020, ils ont déjà mené une campagne de phishing similaire.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !
Les sujets liés à ces tags pourraient vous interesser

Lisez aussi ces autres articles !

Pas d'articles en relation.

Désolé, les commentaires sont fermés.

Les derniers articles

Meta Horizon+ 1

Meta rebaptise le service par abonnement Quest+ en Horizon+

8 Mai. 2025 • 16:25
0 Jeux vidéo

Décidément, Meta veut faire savoir à tous ses utilisateurs que l’écosystème Horizon existe. La firme...

GTA 6 Lucia Caminos et Jason Duval

GTA 6 : le trailer 2 pulvérise le record de vues, annonce Rockstar

8 Mai. 2025 • 16:21
0 Jeux vidéo

Rockstar Games a publié cette semaine le trailer 2 pour son jeu Grand Theft Auto VI (GTA 6) et il a battu tous les records de vues. Cela a...

Nintendo Switch 2 Joy-Con Magnetique

Nintendo prévoit des résultats solides… et a de grosses attentes pour la Switch 2

8 Mai. 2025 • 15:15
0 Matériel

Sans trop de surprise, Nintendo prévoit encore du lourd pour son prochain exercice fiscal. La firme de Kyoto a ainsi dévoilé les...

6G

6G : les opérateurs européens réclament plus de fréquences

8 Mai. 2025 • 14:10
0 Mobiles / Tablettes

12 opérateurs européens, dont Orange, Telefónica, TIM et BT Group, ont uni leurs voix pour demander un accès élargi aux...

Cybertruck Tesla

Cybertruck : Tesla annule l’extension de batterie (et rembourse les clients)

8 Mai. 2025 • 12:35
0 Matériel

Le Cybertruck s’annonce comme l’un des plus gros ratés de Tesla. Elon Musk prévoyait des ventes dans la fourchette des 250 000...

Les dernières actus Apple sur iPhoneAddict :

Tous les articles
image de l'article Apple va faire appel de son amende de 500 millions d’euros en Europe (DMA)

Apple va faire appel de son amende de 500 millions d’euros en Europe (DMA)

8 May. 2025 • 17:02

image de l'article Google conteste l’affirmation d’Apple que les recherches ont baissé dans Safari

Google conteste l’affirmation d’Apple que les recherches ont baissé dans Safari

8 May. 2025 • 15:08

image de l'article L’app Gemini de Google est désormais optimisée pour l’iPad

L’app Gemini de Google est désormais optimisée pour l’iPad

8 May. 2025 • 13:55

image de l'article iPhone 17 : des coques MagSafe transparentes confirment les changements de design

iPhone 17 : des coques MagSafe transparentes confirment les changements de design

8 May. 2025 • 12:35

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site