TENDANCES
Comparateur
- AUTO
Campagne de phishing : Google a indexé une base de données piratée
Des pirates ont lancé une vaste campagne de phishing au mois d’août 2020. Leurs cibles ? Les comptes professionnels de Microsoft Office 365. Sauf qu’une fois leur dessein accompli, ils ont oublié de protéger les données volées sur Internet… et Google les a affichées au grand jour.
Les pirates ont oublié de sécuriser les données qu’ils ont volées
Plus d’un millier de comptes professionnels Microsoft Office 365 ont été exposés sur le web. Cela représentait une base de données contenant des e-mails et des mots de passe qui ont été subtilisés par un groupe de hackers. Ces derniers se sont pris à des milliers d’entreprises avec une campagne de phishing.
Dans cette campagne, les hackers ont envoyé des e-mails à leurs victimes en reproduisant une notification de scanner Xerox avec un fichier HTML en pièce-jointe. En ouvrant le fichier HTML, la victime voyait une image floutée avec une petite fenêtre affichant son adresse e-mail correct et une demande de mot de passe.
Le faux formulaire d’identification utilisait du Javascript ainsi qu’une page PHP hébergée sur des serveurs WordPress compromis pour contourner les systèmes de sécurité, nous explique Futura Tech. Une fois que la victime saisissait son mot de passe, les informations étaient récupérées par le serveur et la victime atterrissait sur une vraie page Office 365.
Google a naturellement exposé la base de données
La campagne de phishing avait été découverte par l’entreprise de cybersécurité Check Point en effectuant une simple recherche sur Google. Le moteur de recherche avait effectivement indexé la base de données contenant les identifiants volés car ces derniers avaient été exposés sur le Web sans la moindre protection.
Les hackers ont effectivement compilé les données dans un fichier non chiffré et accessible sur le Web, dévoilant les informations de connexion de plus d’un millier de comptes professionnels. Une analyse de données a également révélé qu’une grande majorité des victimes travaillaient dans les domaines de la construction et de l’énergie.
Pour information, les hackers ne sont pas à leur premier méfait. En mai 2020, ils ont déjà mené une campagne de phishing similaire.
Les derniers articles
🔥 [#BonPlan] Les promos High-Tech du week-end
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
[Test] Realme GT 7 : l’endurance au service du quotidien, sans renoncer au confort
Dans un marché où les smartphones se livrent une surenchère de puissance, d’IA et de chiffres qui font vibrer les fiches...
Football : l’IPTV et le streaming chutent depuis le lancement de Ligue 1+
Le lancement de Ligue 1+ semble avoir porté ses fruits dans la lutte contre le streaming illégal et l’IPTV. Lors du match...
Les États-Unis vont investir dans Intel avec une participation de 10 %, annonce Donald Trump
Le président américain Donald Trump a révélé, lors d’une conférence de presse ce vendredi, qu’Intel,...
Donald Trump prolonge indéfiniment la date limite d’interdiction de TikTok
Le président américain Donald Trump minimise les préoccupations de sécurité nationale et de confidentialité...
Les bons plans live 24h/24
Corsair RM1200x SHIFT Alimentation ATX Entièrement Modulaire - Interface Latérale Modulaire - Compliant ATX 3.0 & PCIe 5.0 - Condensateurs Évalués à 105°C - Efficacité 80 PLUS Gold - Noir
JBL Bar 1000, barre de son avec ses haut-parleurs et son caisson de basses sans fil, Son surround 3D Dolby Atmos, DTS:X et MultiBeam, connexion WiFi, Bluetooth, Alexa MRM, 880 W - livrable en France
Brother MFC-J4540DW Imprimante Multifonctions 4 en 1 Jet d'encre - Couleur - Ecran Tactile Couleur 6,8 cm - Impression Recto-Verso- Éligible au forfait ÉcoPro - livrable en France
Razer Barracuda X - Casque Gaming sans Fil Multiplateforme (SmartSwitch Dual sans Fil, Design Ergonomique, TriForce 40mm, Microphone Cardioïde, Contrôles sur Casque, Batterie de 50h, USB-C) Noir - livrable en France
Cafetière filtre Philips HD7461/20 - livrable en France
Nespresso Machine à café Vertuo Next Blanc, 1.1L, DeLonghi.
Microsoft Surface Pro 8 512 Go (i7/16 Go) Graphit W10 Pro Noir
Philips Bodygroom 7000 Épilateur pour homme
GIGABYTE GeForce RTX 3070 Eagle 8G (rev. 2.0) NVIDIA 8 Go GDDR6
MSI MEG Silent Gale P12 6725
[#BonPlan] Les promos High-Tech du week-end
FRAMED
Jeux
Indice UV - Rayons du soleil
Météo
Baromètre - Pression Air
Météo
L'App Météo alerte pour France
Météo
The Marble Age
Jeux
The Witness
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
ROD Multiplayer Conduite
Jeux
Canvas SketchBook Pro
Divertissement
Dreamworld - Music Album
Musique
Chair de Poule 2
Drame
La fille de l'Änziloch
Documentaire
Back to Black
Drame
Le Bal de l’Enfer
Horreur
Genie (2023)
Fêtes
L'exorciste : Dévotion
Horreur
Les Trolls 3
Enfants / famille
Benny & Joon
Comédie
