Les pirates ne se contentent plus d'imiter Google Drive pour vous piéger. Ils utilisent directement les serveurs de Google pour déployer leurs arnaques. Une étude de KnowBe4 révèle que près d’un e-mail malveillant sur dix passe d'ailleurs par des serveurs légitimes, dont ceux du géant de Mountain View. L'astuce contourne la plupart des filtres de sécurité mis en place pour vous protéger.
L'Agence nationale de la sécurité des systèmes d'information (ANSSI) s'est penchée sur le piratage des impôts. Selon les investigations de l'agence, la cyberattaque n’est « pas la conséquence d’une attaque sophistiquée », mais l’« exploitation de faiblesses » connues au sein des systèmes du fisc.
Un nouveau logiciel malveillant suscite l'inquiétude des chercheurs en sécurité de Varonis. Cet infostealer aspire discrètement vos mots de passe, vos données bancaires et vos sessions de navigation, sans déclencher la moindre alerte sur votre ordinateur. Pire, il peut contourner la double authentification. Voici comment il s'y prend.
Pour la première fois, des hackers ont utilisé une intelligence artificielle pour découvrir et exploiter une faille zero day dans un logiciel. Comme l'a découvert Google, cette vulnérabilité permet de contourner la double authentification, même si celle-ci a été configurée sur le compte.
Les autorités pensaient avoir mis un terme aux activités de l’une des plateformes de phishing les plus dangereuses du moment, Tycoon2FA. En quelques jours, la plateforme, spécialisée dans le contournement de la double authentification, est revenue sur le devant de la scène… et elle tourne à plein régime.
La fuite de données de médicales qui a touché des millions de Français découle d'une négligence inouïe. Quelques semaines après la mise en ligne des données sur le dark web, on apprend que l'éditeur Cegedim n'avait pas pris toutes les mesures adéquates pour protéger les informations en sa possession.
Avec l'aide des forces de l'ordre, Microsoft vient de neutraliser Tycoon2FA, une plateforme criminelle qui louait des kits de phishing capables de contourner la double authentification. Les outils ont permis à de nombreux hackers de pirater des comptes pourtant bien protégés.
Connexion
Lateo.net - Flux RSS en pagaille (pour en ajouter : @ moi)