TENDANCES
Comparateur
- AUTO
Campagne de phishing : Google a indexé une base de données piratée
Des pirates ont lancé une vaste campagne de phishing au mois d’août 2020. Leurs cibles ? Les comptes professionnels de Microsoft Office 365. Sauf qu’une fois leur dessein accompli, ils ont oublié de protéger les données volées sur Internet… et Google les a affichées au grand jour.
Les pirates ont oublié de sécuriser les données qu’ils ont volées
Plus d’un millier de comptes professionnels Microsoft Office 365 ont été exposés sur le web. Cela représentait une base de données contenant des e-mails et des mots de passe qui ont été subtilisés par un groupe de hackers. Ces derniers se sont pris à des milliers d’entreprises avec une campagne de phishing.
Dans cette campagne, les hackers ont envoyé des e-mails à leurs victimes en reproduisant une notification de scanner Xerox avec un fichier HTML en pièce-jointe. En ouvrant le fichier HTML, la victime voyait une image floutée avec une petite fenêtre affichant son adresse e-mail correct et une demande de mot de passe.
Le faux formulaire d’identification utilisait du Javascript ainsi qu’une page PHP hébergée sur des serveurs WordPress compromis pour contourner les systèmes de sécurité, nous explique Futura Tech. Une fois que la victime saisissait son mot de passe, les informations étaient récupérées par le serveur et la victime atterrissait sur une vraie page Office 365.
Google a naturellement exposé la base de données
La campagne de phishing avait été découverte par l’entreprise de cybersécurité Check Point en effectuant une simple recherche sur Google. Le moteur de recherche avait effectivement indexé la base de données contenant les identifiants volés car ces derniers avaient été exposés sur le Web sans la moindre protection.
Les hackers ont effectivement compilé les données dans un fichier non chiffré et accessible sur le Web, dévoilant les informations de connexion de plus d’un millier de comptes professionnels. Une analyse de données a également révélé qu’une grande majorité des victimes travaillaient dans les domaines de la construction et de l’énergie.
Pour information, les hackers ne sont pas à leur premier méfait. En mai 2020, ils ont déjà mené une campagne de phishing similaire.
Les derniers articles
Crypto : Coinbase annonce l’abandon des poursuites aux États-Unis sur ses activités
La plateforme de cryptomonnaies Coinbase annonce que la Securities and Exchange Commission (SEC), le gendarme boursier américain, a accepté...
YouTube Premium Lite : l’offre moins chère est en approche
YouTube Premium Lite va être un nouvel abonnement avec l’avantage d’être moins cher que l’offre existante. Selon Bloomberg,...
En 2024, les États-Unis ont produit plus d’émissions carbone qu’en 2023 à cause de l’électrification par Gaz naturel
Les États-Unis ont investi un montant record de 338 milliards de dollars dans la transition énergétique en 2024, et principalement...
L’astéroïde YR4 ne représente plus un danger pour la Terre
Après les relatives frayeurs qui avaient suivie l’annonce d’une probabilité de 3,1% de chances de percuter la Terre,...
Rivian annonce son tout premier bénéfice brut (mais les pertes sont toujours là)
Les déboires de Tesla (les ventes sont en chute libre en Europe, en partie à cause des attitudes et prises de position d’Elon Musk)...
Les bons plans live 24h/24
Dell - DDR4-16 Go - DIMM 288 Broches - 2133 MHz / PC4-17000 - mémoire enregistré - ECC
Aspirateur balai DYSON V15 Detect Fluffy
DELL 400-ATJL Disque Dur 1,2To SAS (2.5 pouces, 10000 TR/Min)
PC Portable HP - 15s-eq2083nf - 15" FHD - AMD Ryzen 5-5500U - RAM 16Go - Stockage 512Go SSD - Windows 11 - Argent - AZERTY
SMEG; Plaque de cuisson à gaz (SRV876POGH)
HUAWEI Coque semi-rigide transparente Clear-Huawei pour P30 Pro
Be quiet! Pure Rock Slim 2 Ventilateur Processeur Noir - livrable en France
Congélateur armoire Beko BR3XRFNE274W1
Garmin Quatix 6X Solar - livrable en France
ASUS ProArt PA278QV - Ecran PC 27" - Dalle IPS - 2560x1440 - 350cd/m² - Display Port, Mini-Display Port, HDMI, DVI et 4x USB 3.0 - 100% sRGB - 100% Rec. 709 - △E< 2 - Calman Verified - Garantie 5 ans - livrable en France
[#BonPlan] Les promos high-tech du 20 février
Epica 2 Pro - Caméra Monstre
Divertissement
EvoCreo™ RPG: Jeu de monstre
Jeux
P - Drink Water Reminder App
Cuisine et boissons
BLEASS Omega
Musique
Air Share - Transfert Wi-Fi
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Link to MIDI
Musique
IQ Test Pro Edition
Jeux
Accordeur de Mandoline Pro
Musique
Accordeur de Violoncelle Pro
Musique
L'exorciste : Dévotion
Horreur
Lorenzo
Enfants / famille
Listen to Me Marlon
Documentaire
Porté disparu (missing.)
Drame
The Human Centipede (First Sequence)
Horreur
Rocky
Sports
West Side Story
Classiques
Pauvres créatures
Comédie
