TENDANCES
Comparateur
- AUTO
Campagne de phishing : Google a indexé une base de données piratée
Des pirates ont lancé une vaste campagne de phishing au mois d’août 2020. Leurs cibles ? Les comptes professionnels de Microsoft Office 365. Sauf qu’une fois leur dessein accompli, ils ont oublié de protéger les données volées sur Internet… et Google les a affichées au grand jour.
Les pirates ont oublié de sécuriser les données qu’ils ont volées
Plus d’un millier de comptes professionnels Microsoft Office 365 ont été exposés sur le web. Cela représentait une base de données contenant des e-mails et des mots de passe qui ont été subtilisés par un groupe de hackers. Ces derniers se sont pris à des milliers d’entreprises avec une campagne de phishing.
Dans cette campagne, les hackers ont envoyé des e-mails à leurs victimes en reproduisant une notification de scanner Xerox avec un fichier HTML en pièce-jointe. En ouvrant le fichier HTML, la victime voyait une image floutée avec une petite fenêtre affichant son adresse e-mail correct et une demande de mot de passe.
Le faux formulaire d’identification utilisait du Javascript ainsi qu’une page PHP hébergée sur des serveurs WordPress compromis pour contourner les systèmes de sécurité, nous explique Futura Tech. Une fois que la victime saisissait son mot de passe, les informations étaient récupérées par le serveur et la victime atterrissait sur une vraie page Office 365.
Google a naturellement exposé la base de données
La campagne de phishing avait été découverte par l’entreprise de cybersécurité Check Point en effectuant une simple recherche sur Google. Le moteur de recherche avait effectivement indexé la base de données contenant les identifiants volés car ces derniers avaient été exposés sur le Web sans la moindre protection.
Les hackers ont effectivement compilé les données dans un fichier non chiffré et accessible sur le Web, dévoilant les informations de connexion de plus d’un millier de comptes professionnels. Une analyse de données a également révélé qu’une grande majorité des victimes travaillaient dans les domaines de la construction et de l’énergie.
Pour information, les hackers ne sont pas à leur premier méfait. En mai 2020, ils ont déjà mené une campagne de phishing similaire.
Les derniers articles
Disney+ lance Perks pour offrir des cadeaux à ses abonnés
Disney+ dévoile son nouveau programme Perks, une initiative conçue pour offrir aux abonnés des cadeaux, allant...
Sony arrêterait la production de ses smartphones Xperia haut de gamme
Sony, bien que jamais un acteur dominant sur le marché des smartphones, a maintenu sa gamme Xperia pendant des années. Cependant,...
🔥 [#BonPlan] Les promos high-tech du 30 mai
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
La Xbox portable est en pause, Microsoft préfère améliorer Windows 11 pour le gaming
Microsoft ajuste sa stratégie dans le domaine du gaming portable. Alors que les rumeurs autour d’une console Xbox portable circulaient depuis...
L’administration Trump tente de nouveau de freiner les efforts de la Chine vers l’IA
Un tour de vis supplémentaire : l’administration Trump a introduit de nouveaux contrôles à l’exportation visant les...
Les bons plans live 24h/24
TP-Link Caméra Surveillance sans fil Tapo C100 (HD 1080p avec vision nocturne avancée et audio bidirectionne) - livrable en France
devolo Repeater WiFi+ 5 (ac) : Amplificateur WiFi, prise intégrée, Internet rapide avec WiFi bi-bande, compatible toutes box internet, 1200 Mbits, 2 ports Ethernet, Access Point, prise française
Ruban adhésif à poser sur le plateau d'impression - Multi-surfaces, adhesivité moyenne, 50 m - livrable en France
Objectif zoom Pentax HD D-FA 150-450mm f/4,5-5,6 ED
Rowenta Tefal XD6080F0 Filtre Nanocaptur - livrable en France
Jeu Demon’s Souls sur PS5
Monster Hunter Rise Jeu Switch
Samsung Tab S7+Book Cover Dark Grey
Objectif à Focale fixe Pentax DA300MM F/4ED(IF)SDM
Delonghi ECAM44.660.B Eletta Machine à Café Cappuccino avec Broyeur, 1450 W, Noir - livrable en France
[#BonPlan] Les promos high-tech du 30 mai
PhotoX Pro Top Live Wallpapers
Photo et vidéo
Skywall Pro - HD+ Wallpapers
Photo et vidéo
Pocketbooth
Photo et vidéo
Riffler
Musique
DayCost 2 - Comptabilité
Finance
1Contacts Pro
Productivité
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Facture Facile
Economie et entreprise
Becky Enragée
Horreur
Mending The Line
Drame
Mille et un
Indépendant
House of gucci
Drame
Guoulies
Horreur
F/X Effet De Choc
Action et aventure
Lifeforce, l'Étoile du Mal
Science-fi et fantasy
L'Invasion Des Profanateurs
Science-fi et fantasy
