TENDANCES
Comparateur
- AUTO
Campagne de phishing : Google a indexé une base de données piratée
Des pirates ont lancé une vaste campagne de phishing au mois d’août 2020. Leurs cibles ? Les comptes professionnels de Microsoft Office 365. Sauf qu’une fois leur dessein accompli, ils ont oublié de protéger les données volées sur Internet… et Google les a affichées au grand jour.
Les pirates ont oublié de sécuriser les données qu’ils ont volées
Plus d’un millier de comptes professionnels Microsoft Office 365 ont été exposés sur le web. Cela représentait une base de données contenant des e-mails et des mots de passe qui ont été subtilisés par un groupe de hackers. Ces derniers se sont pris à des milliers d’entreprises avec une campagne de phishing.
Dans cette campagne, les hackers ont envoyé des e-mails à leurs victimes en reproduisant une notification de scanner Xerox avec un fichier HTML en pièce-jointe. En ouvrant le fichier HTML, la victime voyait une image floutée avec une petite fenêtre affichant son adresse e-mail correct et une demande de mot de passe.
Le faux formulaire d’identification utilisait du Javascript ainsi qu’une page PHP hébergée sur des serveurs WordPress compromis pour contourner les systèmes de sécurité, nous explique Futura Tech. Une fois que la victime saisissait son mot de passe, les informations étaient récupérées par le serveur et la victime atterrissait sur une vraie page Office 365.
Google a naturellement exposé la base de données
La campagne de phishing avait été découverte par l’entreprise de cybersécurité Check Point en effectuant une simple recherche sur Google. Le moteur de recherche avait effectivement indexé la base de données contenant les identifiants volés car ces derniers avaient été exposés sur le Web sans la moindre protection.
Les hackers ont effectivement compilé les données dans un fichier non chiffré et accessible sur le Web, dévoilant les informations de connexion de plus d’un millier de comptes professionnels. Une analyse de données a également révélé qu’une grande majorité des victimes travaillaient dans les domaines de la construction et de l’énergie.
Pour information, les hackers ne sont pas à leur premier méfait. En mai 2020, ils ont déjà mené une campagne de phishing similaire.
Les derniers articles
Switch 2 et Joy-Con Drift : Nintendo reste évasif sur le sujet
Un problème gênant de la première Switch a été le Joy-Con Drift au niveau des manettes. Cela a eu un impact sur...
Donald Trump prolonge le sursis de TikTok aux États-Unis de 75 jours
Donald Trump a annoncé aujourd’hui prolonger de 75 jours l’échéance imposée à TikTok pour trouver un...
Kuiper : Amazon va lancer ses 27 premiers satellites pour Internet
Amazon franchit une étape clé dans son projet d’Internet spatial avec le lancement imminent des premiers satellites de sa...
TikTok risque une amende de 500 millions d’euros pour les données européennes
L’autorité irlandaise de protection des données (DPC) s’apprête à infliger une amende de 500 millions d’euros...
[#PromosDuPrintemps] Les promos high-tech du 4 avril
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Les bons plans live 24h/24
Zoom TAMRON - 70-180 mm F/2.8 Di III VXD - Monture Sony FE - livrable en France
KEF Enceinte bibliothèque LS50 Meta Titan Grey, | HiFi | Home Cinema | 40 à 100 Watts
Lenovo TS Raid 730-8I 2GB Flash PCIE 12GB Adapter
Flash Nikon SB-5000
Epson Photo papier 127X178 cm 50 feuilles 200 g/m² Brillant
Carte mémoire SD Sony SD TOUGH 128GB Professional UHS-II
Sèche linge pompe à chaleur LG RH8P12BS
Congélateur armoire HAIER H4F272WCH1
Sèche linge pompe à chaleur HAIER HD100-A2959RE-FR
Cave à vin vieillissement HAIER HWS247FAH1
[#PromosDuPrintemps] Les promos high-tech du 4 avril
To the Moon
Jeux
ATOM RPG
Jeux
Chameleon AUv3 Sampler Plugin
Musique
Juicy Realm
Jeux
Word Search Daily PRO
Jeux
Metadata
Photo et vidéo
Super Tank Battle - MobileArmy
Divertissement
FAC Chorus
Musique
Checkers Game ‣ Dames
Jeux
Agonizer
Musique
Soudain seuls
Drame
Bad Boys: Ride Or Die
Action et aventure
Zookeeper
Comédie
Dissidente
Indépendant
![Affiche du film Hantise (Gaslight) [1944]](https://is1-ssl.mzstatic.com/image/thumb/Video/v4/7b/2d/c9/7b2dc9fc-616f-8a42-0010-b04fcf5bb967/poster.jpg/128x128bb.jpg "Film Hantise (Gaslight) [1944]")
Hantise (Gaslight) [1944]
Drame
Sables Mortels
Drame
Doctor Zhivago (1965)
Drame
Jack Reacher
Action et aventure
