TENDANCES
Comparateur
- AUTO
Campagne de phishing : Google a indexé une base de données piratée
Des pirates ont lancé une vaste campagne de phishing au mois d’août 2020. Leurs cibles ? Les comptes professionnels de Microsoft Office 365. Sauf qu’une fois leur dessein accompli, ils ont oublié de protéger les données volées sur Internet… et Google les a affichées au grand jour.
Les pirates ont oublié de sécuriser les données qu’ils ont volées
Plus d’un millier de comptes professionnels Microsoft Office 365 ont été exposés sur le web. Cela représentait une base de données contenant des e-mails et des mots de passe qui ont été subtilisés par un groupe de hackers. Ces derniers se sont pris à des milliers d’entreprises avec une campagne de phishing.
Dans cette campagne, les hackers ont envoyé des e-mails à leurs victimes en reproduisant une notification de scanner Xerox avec un fichier HTML en pièce-jointe. En ouvrant le fichier HTML, la victime voyait une image floutée avec une petite fenêtre affichant son adresse e-mail correct et une demande de mot de passe.
Le faux formulaire d’identification utilisait du Javascript ainsi qu’une page PHP hébergée sur des serveurs WordPress compromis pour contourner les systèmes de sécurité, nous explique Futura Tech. Une fois que la victime saisissait son mot de passe, les informations étaient récupérées par le serveur et la victime atterrissait sur une vraie page Office 365.
Google a naturellement exposé la base de données
La campagne de phishing avait été découverte par l’entreprise de cybersécurité Check Point en effectuant une simple recherche sur Google. Le moteur de recherche avait effectivement indexé la base de données contenant les identifiants volés car ces derniers avaient été exposés sur le Web sans la moindre protection.
Les hackers ont effectivement compilé les données dans un fichier non chiffré et accessible sur le Web, dévoilant les informations de connexion de plus d’un millier de comptes professionnels. Une analyse de données a également révélé qu’une grande majorité des victimes travaillaient dans les domaines de la construction et de l’énergie.
Pour information, les hackers ne sont pas à leur premier méfait. En mai 2020, ils ont déjà mené une campagne de phishing similaire.
Les derniers articles
Nokia veut supprimer plus de 400 emplois en France
La direction de Nokia France a dévoilé aux syndicats un projet de restructuration massif visant la suppression de 427 emplois dans...
Google dit que les données de plus de 200 entreprises ont été piratées
Google a confirmé qu’une vaste cyberattaque a permis de dérober les données de plus de 200 entreprise stockées par...
Hellraiser : du film d’horreur culte au jeu vidéo… conçu en collaboration avec Clive Baker (trailer)
Attention âmes sensibles : Saber Interactive et Boss Team Games ont levé le voile sur Clive Barker’s Hellraiser : Revival, un jeu de...
Ces robots sont capables de lancer et de rattraper des balles lancées à plus de 100 km/h
Des chercheurs de l’Institut RAI ont mis au point une plateforme robotique à « faible impédance »...
Les bons plans live 24h/24
Jeu Marvel's Spider-Man : Miles Morales sur PS5
Jeu Immortals Fenyx Rising sur Xbox One
Jeu Immortals Fenyx Rising sur Nintendo Switch
Lave-linge séchant Haier HWD100B14939S8FR
Support 30 mm F1.4 DC DN Nikon Z
Wacom One by Wacom Medium (CTL-672-S) - Ideal for Work from Home & Remote Learning - Works With Chromebook
Netatmo Pack Station Météo Intérieur Extérieur Connectée + un Module Intérieur Additionnel - Compatible avec Amazon Alexa
Imprimante tout-en-un HP Envy 6110e Jet d'encre couleur - Copie Scan - 3 mois d'Instant ink inclus avec HP+
Corsair HS80 RGB USB Casque Gaming Premium avec Dolby Son Surround 7.1 (Microphone de Qualité Adaptée à La Diffusion, Tissu Microfibre Respirant, Audio Haute-Fidélité, Construction Durable) Carbone - livrable en France
Four encastrable pyrolyse SAMSUNG NV7B4430ZAB - Noir - Inox - 76L- 59,5Lx59,6x57P
Black Friday AliExpress : des centaines de bons plans
Calculator ∞ - Calculatrice
Education
BirthdaysPro HD
Réseaux sociaux
Full Throttle Remastered
Jeux
Grim Fandango Remastered
Jeux
Broken Age ™
Jeux
App Secret Pro
Utilitaires
SynthScaper
Musique
SAGA Synth | 16-Bit Sonic Fun!
Musique
MusiKraken
Musique
Saturation en oxygène Tracker
Forme et santé
Lil Nas X: Long Live Montero
Films de concerts
Un homme en colère
Action et aventure
Point Break
Sports
Sabotage
Urbain
Rogue
Action et aventure
Hooligans
Action et aventure
Hors de controle
Thriller
The Foreigner
Thriller
