TENDANCES
Comparateur
- AUTO
Campagne de phishing : Google a indexé une base de données piratée
Des pirates ont lancé une vaste campagne de phishing au mois d’août 2020. Leurs cibles ? Les comptes professionnels de Microsoft Office 365. Sauf qu’une fois leur dessein accompli, ils ont oublié de protéger les données volées sur Internet… et Google les a affichées au grand jour.
Les pirates ont oublié de sécuriser les données qu’ils ont volées
Plus d’un millier de comptes professionnels Microsoft Office 365 ont été exposés sur le web. Cela représentait une base de données contenant des e-mails et des mots de passe qui ont été subtilisés par un groupe de hackers. Ces derniers se sont pris à des milliers d’entreprises avec une campagne de phishing.
Dans cette campagne, les hackers ont envoyé des e-mails à leurs victimes en reproduisant une notification de scanner Xerox avec un fichier HTML en pièce-jointe. En ouvrant le fichier HTML, la victime voyait une image floutée avec une petite fenêtre affichant son adresse e-mail correct et une demande de mot de passe.
Le faux formulaire d’identification utilisait du Javascript ainsi qu’une page PHP hébergée sur des serveurs WordPress compromis pour contourner les systèmes de sécurité, nous explique Futura Tech. Une fois que la victime saisissait son mot de passe, les informations étaient récupérées par le serveur et la victime atterrissait sur une vraie page Office 365.
Google a naturellement exposé la base de données
La campagne de phishing avait été découverte par l’entreprise de cybersécurité Check Point en effectuant une simple recherche sur Google. Le moteur de recherche avait effectivement indexé la base de données contenant les identifiants volés car ces derniers avaient été exposés sur le Web sans la moindre protection.
Les hackers ont effectivement compilé les données dans un fichier non chiffré et accessible sur le Web, dévoilant les informations de connexion de plus d’un millier de comptes professionnels. Une analyse de données a également révélé qu’une grande majorité des victimes travaillaient dans les domaines de la construction et de l’énergie.
Pour information, les hackers ne sont pas à leur premier méfait. En mai 2020, ils ont déjà mené une campagne de phishing similaire.
Les derniers articles
🔥 [#Soldes] Les promos high-tech du 26 juillet
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
GTA 6 n’est pas concerné par la grève des acteurs/doubleurs de jeux vidéo
Une grève a débuté aux États-Unis concernant les acteurs et doubleurs de jeux vidéo. Mais certains titres, dont Grand...
Firefox 128.0.3 corrige le bug empêchant de visiter certains sites
Peu de temps à peine après la mise à jour 128.0.2, Mozilla propose Firefox 128.0.3 pour là encore corriger des bugs. Il y a...
Les Anneaux de Pouvoir saison 2 : nouvelle bande-annonce pour la série Le Seigneur des Anneaux
Amazon Prime Video profite du Comic-Con de San Diego pour diffuser aujourd’hui une nouvelle bande-annonce pour la saison 2 de sa série Le...
Google Gemini gratuit s’améliore en passant au modèle 1.5 Flash
La formule gratuite de Gemini, l’IA de Google, s’améliore et propose désormais la version 1.5 Flash. L’annonce de ce...
Les bons plans live 24h/24
Casio Ruban adhésif pour étiqueteuse électronique Noir sur jaune 18 mm
BROTHER Encre C 1.5K Noir
Enceinte extérieure Focal 100 OD 8 BLACK x1
Lenovo - Disque Dur - 1.2 to - échangeable à Chaud - 2.5" - SAS 12Gb/s - 10000 Tours/Min - pour ThinkSystem DE2000H Hybrid, DE240S, DE4000F, DE4000H Hybrid, DE6000F, DE6000H Hybrid
Videoprojecteur DLP Optoma X461 - livrable en France
Polar Vantage M Cardiofréquencemètre Blanc - livrable en France
Acer CM-01S - Support pour accroche Plafond Acer - Universel - Court - Hauteur Max 11cm
Haut-Parleur Portable (Groove II Matte Black) Bluetooth - livrable en France
Bracelet connecté Garmin Vivofit 4 Noir - livrable en France
Harman Kardon GO + PLAY Enceinte Portable Bluetooth avec Batterie - Noir - livrable en France
[#Soldes] Les promos high-tech du 26 juillet
Animatix - Animation de photo
Photo et vidéo
RE-1 Tape Machine
Musique
iArcheryStats
Sports
QR Code Pro: scan, generate
Shopping
Juicy Realm
Jeux
Nature:Sonne pour bien dormir
Medecine
Orwell: Keeping an Eye on You
Jeux
KORG iELECTRIBE for iPhone
Musique
The Great Photo App
Photo et vidéo
Picture Edítor
Photo et vidéo
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
Nos patriotes
Drame
Saint (2010)
Comédie
