TENDANCES
Comparateur
- AUTO
Campagne de phishing : Google a indexé une base de données piratée
Des pirates ont lancé une vaste campagne de phishing au mois d’août 2020. Leurs cibles ? Les comptes professionnels de Microsoft Office 365. Sauf qu’une fois leur dessein accompli, ils ont oublié de protéger les données volées sur Internet… et Google les a affichées au grand jour.
Les pirates ont oublié de sécuriser les données qu’ils ont volées
Plus d’un millier de comptes professionnels Microsoft Office 365 ont été exposés sur le web. Cela représentait une base de données contenant des e-mails et des mots de passe qui ont été subtilisés par un groupe de hackers. Ces derniers se sont pris à des milliers d’entreprises avec une campagne de phishing.
Dans cette campagne, les hackers ont envoyé des e-mails à leurs victimes en reproduisant une notification de scanner Xerox avec un fichier HTML en pièce-jointe. En ouvrant le fichier HTML, la victime voyait une image floutée avec une petite fenêtre affichant son adresse e-mail correct et une demande de mot de passe.
Le faux formulaire d’identification utilisait du Javascript ainsi qu’une page PHP hébergée sur des serveurs WordPress compromis pour contourner les systèmes de sécurité, nous explique Futura Tech. Une fois que la victime saisissait son mot de passe, les informations étaient récupérées par le serveur et la victime atterrissait sur une vraie page Office 365.
Google a naturellement exposé la base de données
La campagne de phishing avait été découverte par l’entreprise de cybersécurité Check Point en effectuant une simple recherche sur Google. Le moteur de recherche avait effectivement indexé la base de données contenant les identifiants volés car ces derniers avaient été exposés sur le Web sans la moindre protection.
Les hackers ont effectivement compilé les données dans un fichier non chiffré et accessible sur le Web, dévoilant les informations de connexion de plus d’un millier de comptes professionnels. Une analyse de données a également révélé qu’une grande majorité des victimes travaillaient dans les domaines de la construction et de l’énergie.
Pour information, les hackers ne sont pas à leur premier méfait. En mai 2020, ils ont déjà mené une campagne de phishing similaire.
Les derniers articles
Alibaba dévoile Qwen3, une famille de LLMs annoncée comme un redoutable concurrent de ChatGPT
Le géant chinois Alibaba a dévoilé il y a quelques heures Qwen3, une nouvelle famille de modèles d’IA annoncée...
Meta doit payer l’amende de 220 millions de dollars infligée par le Nigeria pour les données personnelles
La justice du Nigeria a confirmé une amende de 220 millions de dollars infligée à Meta, maison-mère de Facebook et WhatsApp....
Kuiper : Amazon lance sa première salve de satellites et concurrence enfin Starlink
Cette fois, la bataille de l’espace entre Starlink et Amazon vient réellement de démarrer : Kuiper d’Amazon passe officiellement...
Clair Obscur Expédition 33 : plus d’un million de ventes et un record d’avis positifs pour le RPG du français Sandfall
C’est un rêve éveillé pour la trentaine de membres du studio montpelliérain Sandfall : leur premier jeu, le RPG au tour...
LG annonce la fin des mises à jour pour ses mobiles sous Android
Cette fois, c’est vraiment la fin. Voilà plus de 4 ans que LG a annoncé sa sortie du marché du smartphone, une décision...
Les bons plans live 24h/24
Razer Lancehead Tournament Edition - Nouveau Souris Gaming Ergonomique (Capteur 5G 16.000 DPI, Boutons de souris mécaniques Razer & Nouvelle forme ambidextre)
Refrigerateur congelateur en haut Smeg FAB30RWH5
GARMIN Chargeur secteur - avec cable mini et micro USB et adaptateur EU - Noir
QNAP NAS TS-251+ avec 8 Go de RAM, 2 baies de stockage
Enceintes murales Focal On Wall 301 Noir satin
Samsung Coque Bloom Fold
Beats Écouteurs sans Fil Powerbeats - Puce Apple H1, Résistants à la Transpiration - Marine (2020) - livrable en France
Beats Powerbeats Pro sans fil - Ivoire - livrable en France
Jeu God of War Hits sur PS4
Panasonic SC-HC410 Microchaéne 40 W Blanc
[#BonPlan] Les promos high-tech du 28 avril
Dreamworld - Music Album
Musique
AirDisk Pro
Productivité
Word Search Daily PRO
Jeux
Happy Game :)
Jeux
SynthScaper
Musique
Metadata
Photo et vidéo
This Is the Police 2
Jeux
Rollit - Photo Transfer App
Photo et vidéo
Swiss3D Pro
Voyages
Velvet Machine
Musique
Resilient Man
Documentaire
Le Pape François
Drame
Transformers 2 - la revanche
Action et aventure
Le challenge
Comédie
De Gaulle
Drame
Sonic - le film
Enfants / famille
Action Point
Action et aventure
Saw 2
Horreur
