TENDANCES
Comparateur
- AUTO
Campagne de phishing : Google a indexé une base de données piratée
Des pirates ont lancé une vaste campagne de phishing au mois d’août 2020. Leurs cibles ? Les comptes professionnels de Microsoft Office 365. Sauf qu’une fois leur dessein accompli, ils ont oublié de protéger les données volées sur Internet… et Google les a affichées au grand jour.
Les pirates ont oublié de sécuriser les données qu’ils ont volées
Plus d’un millier de comptes professionnels Microsoft Office 365 ont été exposés sur le web. Cela représentait une base de données contenant des e-mails et des mots de passe qui ont été subtilisés par un groupe de hackers. Ces derniers se sont pris à des milliers d’entreprises avec une campagne de phishing.
Dans cette campagne, les hackers ont envoyé des e-mails à leurs victimes en reproduisant une notification de scanner Xerox avec un fichier HTML en pièce-jointe. En ouvrant le fichier HTML, la victime voyait une image floutée avec une petite fenêtre affichant son adresse e-mail correct et une demande de mot de passe.
Le faux formulaire d’identification utilisait du Javascript ainsi qu’une page PHP hébergée sur des serveurs WordPress compromis pour contourner les systèmes de sécurité, nous explique Futura Tech. Une fois que la victime saisissait son mot de passe, les informations étaient récupérées par le serveur et la victime atterrissait sur une vraie page Office 365.
Google a naturellement exposé la base de données
La campagne de phishing avait été découverte par l’entreprise de cybersécurité Check Point en effectuant une simple recherche sur Google. Le moteur de recherche avait effectivement indexé la base de données contenant les identifiants volés car ces derniers avaient été exposés sur le Web sans la moindre protection.
Les hackers ont effectivement compilé les données dans un fichier non chiffré et accessible sur le Web, dévoilant les informations de connexion de plus d’un millier de comptes professionnels. Une analyse de données a également révélé qu’une grande majorité des victimes travaillaient dans les domaines de la construction et de l’énergie.
Pour information, les hackers ne sont pas à leur premier méfait. En mai 2020, ils ont déjà mené une campagne de phishing similaire.
Les derniers articles
Des chercheurs d’Oxford réussissent la première « téléportation »… d’un programme quantique
Des chercheurs de l’Université d’Oxford ont franchi une étape historique en parvenant à « téléporter...
Amazon dévoile des lunettes connectées avec IA pour ses livreurs
Amazon a annoncé des lunettes connectées avec de l’intelligence artificielle qui ont pour vocation d’aider les livreurs avec...
Marvel Cosmic Invasion : le beat’em up pixel art prend date sur consoles et PC (trailer)
Les amateurs de jeux de combat à défilement latéral peuvent se réjouir, car la fin d’année s’annonce...
Reddit attaque en justice Perplexity pour l’exploitation illégale de ses données
Reddit vient de déposer une plainte contre Perplexity, SerApi, OxyLab et AWMProxy, des sociétés accusées d’avoir...
Rachat de SFR : Orange dit qu’il n’y a « aucune certitude qu’un accord sera trouvé »
Orange maintient le cap sur le rachat de SFR, avec l’opérateur jugeant que cette consolidation est indispensable, malgré un premier...
Les bons plans live 24h/24
Lave linge séchant hublot CANDY RPW4856BWMR9/1-S
HP Victus by PC Portable 15-fa1016nf - 15.6" - Intel Core i5-12500H - 16 Go RAM - 512 Go SSD - Win 11 Home - Anglais/Français - NVIDIA GeForce RTX 4060 8 Go GDDR6 SDRAM
Thermaltake Accessory CL-W065-PL16TR-A Pacific PETG 16mm Hard Tube 500mm Retail
Casio Montre Unisexe MQ-24-1BLLGF - livrable en France
Apple iPad Pro 11 (M4) : Écran Ultra Retina XDR, 256 Go, Caméra Avant 12 Mpx Horizontale/Appareil Photo arrière 12 Mpx, Scanner LiDAR, Wi-FI 6E, Autonomie d’Une journée, Verre Standard — Noir sidéral - livrable en France
Apple iPad Pro 13 (M4) : Écran Ultra Retina XDR, 256 Go, Caméra Avant 12 Mpx Horizontale/Appareil Photo arrière 12 Mpx, Scanner LiDAR, Wi-FI 6E, Autonomie d’Une journée, Verre Standard - Argent - livrable en France
Casio Pro-Trek Watch One Size - livrable en France
Drone Dji MAVIC PRO COMBO
Souris SteelSeries Aerox 3 Wireless 2022 Noir
DEEPCOOL - MYSTIQUE 240 (Noir) - Watercooling AIO
Hip Hop Drummer
Musique
Dungeon and Puzzles
Jeux
This Is the Police 2
Jeux
abillion - meilleur social
Style de vie
Istanbul: The Digital Edition
Jeux
SkySafari Eclipse 2024
Références
Huit Minutes pour un Empire
Jeux
Phone Drive Pro - File Sharing
Utilitaires
Guns'n'Glory Premium
Jeux
Galaxy Trucker Pocket
Jeux
Kaamelott : Premier Volet
Action et aventure
Birth/Rebirth
Horreur
Backstreet Dogs (2023)
Comédie
Dora et la Cité Perdue
Action et aventure
The Dark
Horreur
Killshot
Thriller
Stigmata
Drame
Troll
Horreur
