Premier épisode de notre série sur la sécurité des cryptomonnaies où nous analysons les pièges de fraudeurs, des charlatans et des profiteurs. Ils utilisent la popularité des cryptas et le manque de réglementation pour tirer profit de notre manque de connaissance.

Imaginez, vous êtes un gentil utilisateur de Linux, pour qui tout se passe bien. Vous travaillez sur un fichier important et à un moment, boum bim patatra, vous faite THE boulette, à savoir, vous écrasez votre fichier par un autre truc sans importance.

Quelle horreur.

MAIS PAS DE PANIQUE, je vais pouvoir vous aider avec RecoverPy. Il s’agit d’un outil puissant qui exploite les capacités de votre système pour récupérer des fichiers perdus. Dispo uniquement sur les systèmes Linux, cet utilitaire, une fois installé, vous permet de sélectionner la partition système, et de rechercher une chaîne de texte voulu pour comme par enchantement récupérer les résultats.

Pour installer l’outil, vous aurez besoin des programmes suivants : grep, dd et lsblk.

Ensuite, installez les dépendances :

apt install grep coreutils util-linux progress

Puis si vous utilisez pipx :

sudo pipx run recoverpy

Ou comme ceci :

python3 -m pip install recoverpy

Après y’a plus qu’à lancer l’outil :

python3 -m recoverpy

Tel un archéologue de la data, vous pourrez alors sauvegarder des blocs individuellement et explorer des blocs voisins pour augmenter vos chance de récupérer ces fichiers. Mais attention, pensez toujours à faire des sauvegardes et à démonter la partition avant de commencer votre aventure, car on ne sait jamais. C’est un peu l’outil de la dernière chance.

Vous l’aurez compris, RecoverPy est un outil précieux qui mérite toute votre attention et qui saura vous sauver la mise le moment venu.

Il était une fois, au fond d’un grenier obscur et poussiéreux, un routeur que personne n’avait utilisé depuis des lustres. Oublié par tous, il était là, désespérément fidèle à son mot de passe par défaut. Si seulement quelqu’un avait eu l’outrecuidance de lui donner une seconde chance…

Et bien, aujourd’hui, c’est son grand jour grâce à cet outil de recherche de mots de passe par défaut baptisé Default Credentials Cheat Sheet.

Default Credentials Cheat Sheet est une base de référence des identifiants par défaut de tout un tas de matos principalement réseau, pour aider les pentesteurs et les bidouilleurs à se connecter en admin à du matos un peu ancien. Il s’appuie sur des projets tels que changeme, routersploit et Seclists pour offrir une base de données conséquente et est compatible avec Kali Linux, Ubuntu, Lubuntu et leurs dérivés.

Pour l’installer, tapez ceci dans votre terminal :

pip3 install defaultcreds-cheat-sheet

Les fonctionnalités de cet outil incluent la recherche de mots de passe, la mise à jour des enregistrements, l’exportation de données et un outil de recherche nommé Pass Station.

Pour utiliser creds, une fois installé, il suffit d’ouvrir un terminal et d’entrer la commande suivante en précisant le matériel qui vous intéresse.

creds search linksys  

Et ensuite, pour mettre à jour la base :

creds update

Ou encore faire un export des identifiants qui vous intéressent

creds search linksys export

De quoi accéder à vos anciens appareils et de leur redonner vie.

Google a rapidement déployé une mise à jour d'urgence pour contrer la sixième vulnérabilité zero-day de Chrome cette année (CVE-2023-6345). Cette réactivité vise à contrecarrer des attaques en cours. Si vous utilisez Chrome, n'hésitez pas à mettre votre navigateur à jour le plus rapidement possible.

L’article Google Chrome : une mise à jour d’urgence corrige une sévère faille zero-day est apparu en premier sur Toms Guide.

Il y a des moments où vous vous trouvez avec un tas de documents importants et confidentiels, que vous souhaitez protéger des regards indiscrets. Que ce soit pour cacher vos photos de vacances, des dossiers professionnels sensibles ou simplement pour sécuriser vos projets personnels, un outil de cryptage robuste et facile à utiliser est un élément essentiel de votre arsenal numérique. Vous me demandez : « Mais Korben, existe-t-il un outil capable de faire tout cela sans avoir besoin d’être un super génie de la cryptographie ? » Bien sûr que oui ! Laissez-moi vous présenter Picocrypt.

Picocrypt est un logiciel de cryptage simple, sécurisé et gratuit qui utilise le chiffrement XChaCha20 et la fonction de dérivation de clé Argon2id pour protéger vos fichiers avec une facilité déconcertante. Il se démarque de ses concurrents tels que VeraCrypt, 7-Zip, BitLocker et Cryptomator par sa légèreté et sa portabilité, tout en offrant une interface intuitive même pour les débutants.

En plus de protéger vos fichiers contre les intrusions, Picocrypt prévoit également le pire en offrant des fonctions avancées telles que la protection contre la corruption des fichiers via Reed-Solomon, ainsi que l’utilisation de fichiers clés multiples pour sécuriser un volume partagé. Imaginez un scénario où chaque membre de votre équipe détient un fichier clé, et tous ces fichiers clés sont nécessaires pour déchiffrer le document sécurisé mis en commun.

L’un des atouts majeurs de Picocrypt est sa capacité à déjouer les attaques des ordinateurs quantiques grâce à son chiffrement basé sur une clé privée (c’est pas moi qui le dis, je ne suis pas un spécialiste du cassage de code quantique, mais c’est ce que les dev de Picocrypt expliquent).

L’outil possède également un générateur de mots de passe sécurisés, des commentaires non chiffrés ainsi qu’un mode « parano » offrant une sécurité maximale en combinant XChaCha20 et Serpent.

Maintenant que je vous ai bien chauffé, vous vous demandez peut-être où vous pouvez obtenir ce petit bijou ?

Et bien, rendez-vous sur ce lien pour accéder au GitHub officiel de Picocrypt, où vous pourrez télécharger la dernière version pour Windows, macOS et Linux. Si votre antivirus le signale comme un virus, signalez-le comme un faux positif, ce sera sympa pour les suivants. Une version installable est également dispo pour Windows.

Notez que Picocrypt ne nécessite pas de droits d’administrateur sur la machine et est même disponible dans le navigateur sous la forme d’une interface web limitée. Pour discuter du projet et poser des questions, rendez-vous sur le Reddit r/Picocrypt.

Bref, si vous cherchez un outil simple, sûr et portable pour protéger vos précieux fichiers, ne cherchez pas plus loin que Picocrypt.

A télécharger ici.

Quand vous naviguez sur Internet, protéger vos données de navigation peut vous éviter bien des déconvenues. En plus de sécuriser votre connexion, NordVPN vous permet de surfer en préservant votre anonymat. Découvrez les 10 raisons pour lesquelles vous devriez utiliser un VPN dès à présent.

L’article Les 10 raisons pour lesquelles vous devriez utiliser NordVPN est apparu en premier sur Toms Guide.

Si vous êtes sous Mac et que vous avez moyen confiance dans les rigolos qui partagent votre open space, j’ai un outil pour vous.

SwiftGuard est un outil de sécurité pour macOS qui offre une surveillance des ports USB, une liste blanche d’appareils autorisés et la possibilité de tout personnaliser aux petits oignons. Cet outil génial vise à protéger vos fichiers et à empêcher l’exfiltration de données, notamment dans les environnements publics.

Cette application anti-forensic se niche dans votre barre des tâches, scrutant les allées et venues sur vos ports USB.

Et si un intrus USB est détecté, SwiftGuard réagira au quart de tour, mettant votre système en hibernation ou l’éteignant carrément.

Mais ne vous inquiétez pas, vos fidèles périphériques à vous, seront sur liste blanche, et vous avez évidemment le contrôle des actions à exécuter, avec même un compte à rebours pour désarmer la procédure d’extinction.

Avec ce genre d’outil, il est possible également de déterminer qu’une clé USB connectée à l’ordinateur se comporte comme un sésame et qu’une fois qu’on la retire, l’ordinateur s’arrête. En attachant cette clé USB à votre poignet, si quelqu’un subtilise votre ordinateur pendant que vous l’utilisez, la clé sera déconnectée et le Mac s’éteindra automatiquement.

J’avoue, c’est pour les super paranos, ou pour les sociétés qui ont des protocoles de sécurités très élevés mais savoir que c’est possible, c’est déjà ça. En plus, c’est totalement open source, donc auditable et compilable sans soucis.

Bref, vous transformez votre Mac en forteresse numérique, et ça, c’est cool !

À télécharger ici !

Selon une étude, la moitié des sites de vente en ligne français ne sont pas bien protégés contre les arnaques qui sévissent pendant le Black Friday. Et plus précisément le phishing puisque 12 plateformes sur 24 ne possèdent pas la sécurité DMARC.

L’article Black Friday : 50% des sites ne sont pas assez sûrs, attention aux arnaques ! est apparu en premier sur Toms Guide.

NordPass dévoile le classement 2023 des mots de passe les plus utilisés en France. Dans celui-ci, on retrouve des formules particulièrement faciles à retenir et donc extrêmement simples à déchiffrer pour les pirates. Il vaut mieux être certain qu'un de vos mots de passe ne figure pas dans la liste.

L’article Doudou, 123456, marseille… voici les mots de passes les plus utilisés par les Français en 2023 est apparu en premier sur Toms Guide.

Intel risque de payer très cher les failles de sécurité de ses processeurs, en particulier la menace Downfall rendue publique en août. Une plainte collective a été déposée aux États-Unis : les plaignants réclament pas moins de 10 000 dollars pour chaque client lésé.

L’article Intel risque des dommages-intérêts records pour les failles de sécurité de ses processeurs est apparu en premier sur Toms Guide.

Il est tout à fait possible de naviguer sur le web sans laisser la moindre trace de votre passage. Toutefois, il vous faudra plus qu'une simple navigation privée pour rester vraiment incognito. On vous explique comment procéder pour masquer votre présence sur le web et rendre votre navigation intraçable.

L’article Comment surfer sur Internet sans laisser de trace ? est apparu en premier sur Toms Guide.

Anatomie de la sécurité en ligne est une série spéciale sur les techniques de fraudeurs et des cybercriminels.

Nous y décortiquons leurs trucs et secrets pour comprendre comment ils tentent de nous piéger.

La publicité Google n'a encore une fois pas fait son travail. Pendant une longue journée, une recherche pour l'utilitaire CPU-Z ramenait en haut de page un lien sponsorisé qui redirigeait vers un clone du site Windowsreport, à partir duquel était distribué un dangereux malware.

L’article Attention, cette publicité Google diffuse un dangereux malware à la place de CPU-Z est apparu en premier sur Toms Guide.

Votre journal hebdomadaire et rapide sur la fraude en ligne - 10 novembre 2023

La sécurité sur Internet est un enjeu crucial à l'heure actuelle. Entre les hackers, le gouvernement, ou votre FAI, vos informations sensibles n'ont jamais été aussi exposées. Heureusement, les VPN sont là pour protéger votre confidentialité en ligne et sécuriser votre connexion, afin d'éviter d'éventuels désagréments.

L’article Qu’est-ce qu’un VPN et pourquoi en avoir un ? est apparu en premier sur Toms Guide.

À partir de décembre 2023, Google va supprimer les comptes qui n'ont pas été utilisés depuis au moins deux ans. Cette mesure vise à libérer de l'espace de stockage et à sécuriser les comptes inactifs. Pour éviter la suppression, il suffit d'utiliser votre compte Google ou de sauvegarder vos données.

L’article Google va supprimer les comptes inactifs : êtes-vous concerné ? est apparu en premier sur Toms Guide.

À l'heure actuelle, plusieurs solutions s'offrent à vous pour protéger votre anonymat en ligne. En effet, vous pouvez aussi bien utiliser un VPN ou un proxy, qui se présentent tous les deux comme des solutions compétentes pour masquer votre adresse IP. Mais quelles sont donc les différences entre ces deux outils ? C'est justement ce que nous allons voir sur cette page.

L’article Quelles sont les différences entre un VPN et un proxy ? est apparu en premier sur Toms Guide.

Et yooo !

Encore une « faille » rigolote qui vient de surgir sur la toile et qui cette fois concerne les notifications Bluetooth low energy (BLE) sur iPhone. On a vu ça récemment ce genre de spam arriver sur iPhone et appareils Android grâce au Flipper Zero mais comme cet appareil est aussi cher qu’inutile pour les normies comme vous et moi, j’ai mieux à vous proposer.

Pour ceux qui l’ignorent, l’ESP32 est carte électronique disposant d’une connectivité Wi-Fi et Bluetooth intégrée, qui rencontre un grand succès dans le monde de l’électronique pour sa polyvalence et son faible coût.

Avec l’outil nommé EvilAppleJuice ESP32, il est donc possible de spammer les iPhone avec des notifications BLE à l’aide d’un seul ESP32.

Voici à quoi ressemble ce genre de notifications :

Imaginez ça à l’infini maintenant….

Ce joyeux bordel numérique est basé sur le travail de Ronald Stoner dispo le repo AppleJuice. Et en y ajoutant des capacités de randomisation, cela peut rendre un iPhone quasiment inutilisable, tout cela grâce à au code d’Evil Apple Juice et à un seul ESP32.

Voici ce que ça donne IRL :

Les tests ont confirmé que cette méthode fonctionne sur des modèles tels que l’iPhone 14 Pro (sous iOS 16.6.1), l’iPhone 13 Pro, l’iPhone 11 (sous iOS 16.6.1) et l’iPhone X (sous iOS 14.8).

Il semble qu’il y ait quand même quelques limitations puisque l’outil n’envoie pas de notifications si le clavier ou la caméra est actif. Mais bon, il faut bien que votre iPhone fasse une petite pause, non ?

La partie intéressante c’est l’implémentation dans ce code de fonctionnalités comme la modification de l’adresse MAC source de manière totalement aléatoire (BLE_ADDR_TYPE_RANDOM), la possibilité de choisir aléatoirement le type de notification BLE ou l’un des appareils reconnus possibles. Ces choix étant alors renouvelés à chaque exécution (par défaut, toutes les secondes).

Si vous faites le calculs, étant donné les 29 accessoires bluetooth compatibles existants et les 3 types de notifications possible, cela fait un total de 87 types de notifications uniques possibles (sans tenir compte de l’adresse MAC source aléatoire), dont une est diffusée chaque seconde. Et pour le moment, pas de correctif côté Apple.

Pour tester ce truc, achetez un ESP32, clonez le repo et lisez la doc (le plus simple étant d’utiliser VS Code avec PlatformIO pour le télécharger sur votre ESP32).

N’oubliez pas, tout cela est à utiliser avec prudence et responsabilité dans le cadre de tests sur votre propre matériel. Sinon, vous irez en prison et moi ça me fera des lecteurs en moins, et ça c’est pas cool.

Google Agenda pourrait rapidement devenir un redoutable outil dans l'arsenal des cybercriminels et une épine dans le pied des professionnels de cybersécurité. La firme de Mountain View alerte de l'existence d'un script preuve de concept qui exploite une faille du calendrier Google.

L’article Google Agenda pourrait bientôt devenir une redoutable arme des cybercriminels est apparu en premier sur Toms Guide.

Je ne sais pas si vous vous souvenez, mais il y a quelques mois. Je vous ai présenté Holehe. C’est un outil d’OSINT qui permet de lancer des recherches sur les réseaux sociaux et divers sites web afin de collecter des informations sur une personne simplement à partir de son adresse email.

Très cool et pour l’installer, c’est easy :

pip3 install holehe

Et en complément à cet outil, je vous présente aujourd’hui Turbolehe qui se greffe sur Holehe et qui va vous permettre d’améliorer vos enquêtes OSINT grâce à une recherche pas nom + prénom, ainsi que de la génération de rapports.

Ça s’installe comme ça :

git clone https://github.com/UserCr4ig/Turbolehe

cd Turbolehe

Ça fonctionne presque tout pareil: il suffit d’entrer la commande suivante avec le nom et le prénom :

python3 turbolehe.py NOM PRENOM

L’outil générera alors toutes les combinaisons d’adresse e-mail possible, puis les vérifieras sur tous les sites qu’il connaît. En plus, cela produira également des rapports en CSV que vous pourrez utiliser dans vos process, ou tout simplement lire avec n’importe quel tableur.

Noter que si vous voulez cibler sur un nom de domaine en particulier, pour vous limiter, par exemple à une entreprise, c’est également possible avec le paramètre -B :

python turbolehe.py John Doe -B

Des améliorations futures incluront la gestion de plus grandes quantités de données et du multithreading, ce qui rendra l’outil encore plus rapide et efficace. Si ça vous intéresse, c’est disponible via GitHub, où vous pouvez également trouver le code source et les instructions pour l’installation et l’utilisation de l’outil.

Pour résumer, Turbolehe est un outil incroyablement utile pour les amateurs d’OSINT et les détectives du dimanche comme moi. Il automatise le processus de génération et de vérification d’adresses e-mail, ce qui vous permettra de gagner du temps dans vos enquêtes.

Pendant des années, les chercheurs pensaient que ce malware minait une crypto à l’insu des victimes. Sauf qu’en fait, ce logiciel malveillant fait de plus gros dégâts et il a infecté un million de personnes, au moins, en 5 ans. Il pourrait être piloté par un État, Le pire ? Il infecte Windows mais aussi Linux !

L’article Windows : ce malware a infecté un million de personnes depuis des années et il fait très mal est apparu en premier sur Toms Guide.

Votre journal hebdomadaire et rapide sur la fraude en ligne - 27 octobre 2023

Des hackers sèment le trouble avec de fausses applications bancaires disponibles sur Android. Grâce à ces logiciels malveillants qui promettent des prêts instantanés à des taux extrêmement attractifs, un groupe de pirates a réussi à voler plus de 40 000 dollars.

L’article Android : plus de 44 000 $ dérobés avec de fausses applications bancaires est apparu en premier sur Toms Guide.

Ah, la guerre éternelle contre les malwares… Parfois, l’ordinateur fait tellement n’importe quoi, qu’on se demande si on n’a pas chopé un bon vieux virus. Oui, oui, vous vous reconnaissez, ceux qui ne font jamais leurs mises à jour Windows et qui disent en frimant : « Oh moi, j’ai pas besoin d’antivirus, car je sais ce que je fais.« 

LOL !

Et bien, aujourd’hui, je vais vous parler d’un super-héros qui pourrait bien vous sauver la vie, enfin, celle de votre ordinateur : ESET SysRescue Live.

Imaginez que vous êtes en train de travailler sur un projet important et, soudain, votre ordinateur commence à agir bizarrement. Les performances ralentissent et vos fichiers deviennent inaccessibles. Vous réalisez que votre ordinateur a été infecté par le dernier malware. Vous essayez tous les logiciels antivirus possibles, mais rien ne semble fonctionner.

Alors, que faire à part m’envoyer un message sur Facebook si vous êtes ma mère ? C’est là qu’ESET SysRescue Live entre en jeu.

ESET SysRescue Live est un outil anti-malware qui fonctionne via un support amovible (CD, DVD ou clé USB) et qui peut être utilisé indépendamment du système d’exploitation installé sur votre ordinateur. Ce petit génie peut ainsi éliminer les menaces persistantes en accédant directement au disque dur et aux fichiers système. Compatible avec plusieurs versions de Windows, il est conçu pour analyser et éliminer les menaces à la demande.

Pour utiliser ESET SysRescue Live, vous devez d’abord télécharger l’image ISO / IMG et la graver sur un CD/DVD ou créer une clé USB bootable. Une fois cela fait, insérez le support amovible et redémarrez votre ordinateur. Assurez-vous que votre ordinateur est configuré pour démarrer depuis le support amovible (vous devrez peut-être accéder aux paramètres du BIOS pour cela).

Une fois ESET SysRescue Live lancé, vous serez accueilli par une interface utilisateur simple et conviviale. L’outil vous proposera de mettre à jour sa base de données de signatures de virus. Il est fortement recommandé de le faire pour assurer une détection optimale des menaces.

Après la mise à jour, vous pouvez lancer une analyse de votre ordinateur. ESET SysRescue Live offre plusieurs options d’analyse, notamment une analyse rapide, une analyse intelligente et une analyse personnalisée. Les deux premières options analysent les zones les plus couramment infectées, tandis que l’option personnalisée vous permet de choisir les disques et dossiers spécifiques à analyser. Une fois l’analyse terminée, les menaces détectées seront affichées et vous pourrez les supprimer en toute sécurité.

Il est important de noter qu’ESET SysRescue Live n’est pas conçu pour remplacer votre logiciel antivirus habituel. Il est plutôt destiné à être utilisé en complément, en particulier dans les situations où un malware persistant empêche le bon fonctionnement de votre système. Cet outil est idéal pour les situations où vous devez éradiquer un malware tenace qui résiste aux méthodes de suppression traditionnelles.

Vous y trouverez également des utilitaires pratiques comme memtest, Midnight Commander ou Gparted pour ceux qui veulent partitionner leur disque ou augmenter la taille de leurs partitions existantes.

En résumé, ESET SysRescue Live est un outil pratique et puissant pour nettoyer votre ordinateur des menaces persistantes qui refusent de partir ou pour effectuer des petites opérations de maintenance sur l’ordi.

WinRAR est victime d'une faille de sécurité critique qui permet aux pirates d'installer des logiciels malveillants sur les ordinateurs des victimes. La faille a été corrigée dans les versions 6.23 et 6.24 de WinRAR.

L’article WinRAR : une mise à jour urgente s’impose pour corriger cette faille de sécurité est apparu en premier sur Toms Guide.

Ce n’est pas si souvent que l’on tombe sur une vulnérabilité qui fait réfléchir à l’équilibre entre la simplicité et la sécurité. En effet, les chercheurs de Team82 ont découvert un bug intéressant chez Synology, qui prouve que parfois une solution simple peut créer un problème complexe.

Synology est un nom populaire dans le monde des systèmes de stockage réseau (NAS). Leur système d’exploitation, DiskStation Manager (DSM), est conçu pour vous aider à gérer et partager vos fichiers facilement et de manière centralisée. Mais, malheureusement, ils ont utilisé une approche trop simpliste pour générer le mot de passe administrateur du NAS lors de sa création. Et cela a ouvert une voie exploitable par les attaquants.

Cette vulnérabilité, référencée sous le code CVE-2023-2729, provient de l’utilisation de la méthode Math.random() pour générer le mot de passe administrateur. Cette méthode n’est pas cryptographiquement sécurisée, et un attaquant pourrait récupérer suffisamment d’informations afin de reconstruire le mot de passe admin.

Toutefois, rassurez-vous, il faut que pas mal de conditions soient réunies pour que cela se produise en vrai. Mais on ne sait jamais ^^.

Alors, comment ça se passe en réalité ?

Et bien, l’équipe de recherche a découvert qu’en faisant fuiter la sortie de quelques valeurs générées par Math.random(), il était possible de reconstruire la valeur de la seed utilisée pour le générateur de nombres pseudo-aléatoires (PRNG). En connaissant cette seed, un attaquant pourrait alors prédire les valeurs futures et générer le mot de passe administrateur permettant alors de prendre le contrôle du compte admin.

Bien sûr, ce n’est pas si simple : pour exécuter l’attaque, il faut d’abord trouver un moyen de récupérer certaines valeurs Math.random(). Mais les chercheurs ont découvert que certains GUID générés lors de la première installation utilisaient également Math.random(), et que ces GUID pouvaient être utilisés pour reconstruire la graine PRNG.

Cependant, même si un attaquant réussissait à récupérer ces informations, cela ne suffirait pas en soi. Par défaut, le compte administrateur intégré est désactivé, et la plupart des utilisateurs ne l’activeraient pas (Et ils ont raison !).

Cette vulnérabilité a été découverte en préparant le concours Pwn2Own et les gens qui ont travaillé là dessus s’accordent pour dire que cette faille serait presque impossible à exploiter dans une situation réelle. Toutefois, ils ont quand même décidé de partager leur découverte pour souligner l’importance d’utiliser des générateurs de nombres aléatoires cryptographiquement sécurisés lors de la création de mots de passe.

Bref, si vous êtes développeurs, n’utilisez pas Math.random() pour générer des nombres aléatoires quand il s’agit de faire de la sécurité. À la place, il est recommandé d’utiliser l’API Web Crypto et, plus précisément, la méthode window.crypto.getRandomValues().

Synology a évidemment été informé de la vulnérabilité, et ils ont rapidement publié un correctif pour les appareils concernés. Les utilisateurs de DSM 7.2 sont donc invités à mettre à niveau leur système vers la version 7.2-64561 ou ultérieure.

Un malware très dangereux se propage actuellement sur les smartphones Android. Capable de dérober un nombre incalculable d'informations et de données privées, il a la faculté de se cacher pour empêcher sa désinstallation. Voici comment l'éviter.

L’article Ce malware Android enregistre vos appels et vos frappes au clavier, méfiez-vous ! est apparu en premier sur Toms Guide.

Anatomie de la sécurité en ligne est une série spéciale sur les techniques de fraudeurs et des cybercriminels.

Nous y décortiquons leurs trucs et secrets pour comprendre comment ils tentent de nous piéger.

Votre journal hebdomadaire et rapide sur la fraude en ligne - 13 octobre 2023

Dans quelques jours, je lance une nouvelle série en podcast et sur YouTube où nous allons décortiquer les techniques des fraudeurs pour mieux comprendre ce qu'ils font et pourquoi ils utilisent telle ou telle technique.

Shadow, le service cloud racheté par OVHCloud, a subi un piratage fin septembre. Les hackers ont utilisé l'ingénierie sociale pour infecter un employé de Shadow et accéder aux données personnelles des clients via l'API d'un fournisseur SaaS.

L’article Piratage de Shadow : un malware déguisé en jeu Steam a permis de voler les données des clients est apparu en premier sur Toms Guide.