Archives pour l'étiquette pirater

Quelque 3,3 millions de mots de passe de néerlandais sur les moteurs de recherche en ligne.

Un grand nombre de courriels et quelque 3,3 millions de mots de passe de Néerlandais peuvent être trouvés facilement en ligne grâce à un moteur de recherche spécial, a révélé le journal AD vendredi. Les courriels et les mots de passe des employés de grandes organisations néerlandaises, des entreprises et des institutions gouvernementales se retrouvent sur ces moteurs de recherche, y compris des organisations qui remplissent une fonction vitale, écrit le journal.

La base de données AD examinée contient un total de 1,4 milliards d’adresses e-mail et de mots de passe provenant du monde entier. Les moteurs de recherche en ligne sont désormais disponibles pour rendre ces données plus accessibles. Les mots de passe et adresses e-mail proviennent probablement de nombreuses fuites de données au cours des dernières années, comme LinkedIn, Dropbox, Playstation, Uber et eBay.

Les organisations laissent généralement leurs clients connaître les hacks, afin qu’ils puissent changer leurs mots de passe. Mais ces bases de données de mots de passe sont encore dangereuses, car les gens ont tendance à réutiliser les mots de passe. « Les gens sont inscrits sur tellement de sites qu’ils n’ont souvent aucune idée du nombre, souvent avec le même mot de passe », a déclaré Herbert Bos, professeur de systèmes et de sécurité des réseaux à l’université VU d’Amsterdam. «Même si vous modifiez un peu les chiffres dans votre mot de passe, les personnes mal intentionnées peuvent rapidement trouver des informations à ce sujet via des programmes automatisés et si vos utilisateurs ont votre adresse e-mail et votre mot de passe, ils ont votre identité.

Les adresses e-mail et les mots de passe de divers parlementaires néerlandais et des célébrités peuvent être trouvés sur le moteur de recherche AD regardé. Beaucoup de personnes se sont inscrites sur les sites en utilisant leur adresse email professionnelle. En conséquence, la base de données contient de nombreux courriels des ministères de la Défense et des Affaires étrangères, entre autres.

Sharon Gesthuizen, ancien parlementaire PS, est l’une des personnes sur les listes, utilisant son email Tweede Kamer. « J’ai été choqué que vous les ayez trouvés, j’ai utilisé cet email et ce mot de passe il y a quelques années, pas pour la Tweede Kamer, mais pour me connecter à LinkedIn. elle a dit au journal. Un peu plus tard, elle a ajouté dans un message : « Une vérification rapide a montré que j’ai utilisé ce vieux mot de passe pour Europcar, le festival du film de Rotterdam et un autre service (important!) Je vais changer ça rapidement maintenant. »

Des centaines d’adresses électroniques des employés de la Défense figurent dans la base de données. Le ministère est conscient que, dans le passé, les données sur les employés étaient saisies dans un hack. « Nous avons exhorté nos employés à changer leurs mots de passe et leur avons dit qu’il n’est pas souhaitable d’utiliser des données de défense comme une adresse email pour les comptes commerciaux, mais cela n’est pas interdit », a déclaré un porte-parole au journal. Le ministère signale également que «tous les employés sont tenus de changer périodiquement leur mot de passe de la défense, ce qui est fait par un système automatisé, ce qui exclut la possibilité que les données piratées à ce moment-là puissent donner accès au système de défense.

Le professeur Bos n’est pas si sûr de cela. « Même si les utilisateurs modifient régulièrement leur mot de passe, il s’agit souvent d’une variante du mot de passe précédent : par exemple avec un 1. Cela signifie que connaître un mot de passe précédent permet aux attaquants de deviner plus facilement le reste du mot de passe. »

AD a pris connaissance de ce moteur de recherche pour les mots de passe quand un de leurs journalistes a été contacté par un pirate « inquiet », écrit le journal. Le hacker a tweeté trois mots de passe au journaliste avec la question « Est-ce que ça t’appartient ? Ils ont tous fait. Quelques secondes plus tard, le journaliste avait les mots de passe de pratiquement tous les éditeurs de AD ».

Accédez maintenant à un nombre illimité de mot de passe :
Découvrez nos logiciels de piratage

Comment protéger vos informations personnelles contre les pirates.

Depuis le début d’Internet, les utilisateurs ont téléchargé leurs informations personnelles et les hackers ont essayé de les pirater.

« Ce n’est pas une nouvelle révélation », a déclaré Tyler Moffitt, analyste senior de la recherche sur les menaces chez Webroot. « Nous avons eu des tonnes et des tonnes de hacks de centaines de millions de comptes depuis maintenant des années. »

Cela remonte au piratage massif de Yahoo en 2013 qui impliquait 3 milliards d’utilisateurs, le piratage d’Equifax en 2017 où 153 millions d’informations personnelles ont été volées et la semaine dernière, le piratage MyFitnessPal Under Armour de 150 millions de comptes.

« C’est le risque inhérent que les gens ont s’ils veulent se conduire en ligne et utiliser ces services que nous sommes en phase avec la vie quotidienne », a déclaré Moffitt.

Moffitt n’est pas surpris que plus de piratages se produisent plus souvent, avec plus d’informations piratées.

Près de 80 % des adultes américains ont maintenant un smartphone.

La plupart d’entre eux sont chargés d’applications. Que vous le sachiez ou non, ils prennent vos informations 24 heures sur 24, en particulier si vous choisissez de vous connecter sur Facebook ou un autre compte.

« Vous donnez toutes vos informations sur Facebook à cette société, qui va vous profiler et l’utiliser pour la publicité et potentiellement avec qui ils sont affiliés pour partager cette information pour plus de données » d’exlame Moffitt.

Cela signifie que vous partagez une vie numérique avec un nombre illimité d’entreprises qui sont toutes sensibles au piratage.

Pour éviter de partager des données et des informations personnelles, Moffitt recommande de configurer des comptes d’application individuellement. Aussi simple que cela soit, ne faites pas de lien via Facebook ou un autre compte.

Utilisez des mots de passe différents et pas le même à plusieurs reprises.

Accédez aux paramètres du smartphone et désactivez les informations partagées. Moins il y a d’applications, moins elles sont au courant de vous et moins vous aurez de chances que vos informations ne soit piraté.

Soyez prudent avec les applications gratuites. Elles sont généralement gratuites car elles vendent les informations qu’elles collectent sur les smartphones.

Accédez maintenant à un nombre illimité de mot de passe :
Découvrez nos logiciels de piratage

Les machines à passeport des aéroports Israéliens sont vulnérables aux cyberattaques.

Les machines à passeport biométriques de l’aéroport Ben Gurion utilisent le système d’exploitation obsolète de Windows XP, que Microsoft a cessé de prendre en charge il y a quatre ans.

Le grand nombre d’Israéliens affluant à la maison après les vacances de Pâque sera inévitablement coincé dans les longues queues de contrôle des passeports à l’aéroport Ben Gurion. Les voyageurs plus intelligents pourront utiliser les machines à passeport biométriques ou les machines rapides de l’autorité aéroportuaire d’Israël.

Lorsque Amit Serper, chercheur principal en sécurité à la start-up israélienne Cybereason, a atterri en Israël la semaine dernière, il a utilisé l’une des machines rapides de l’aéroport. Il a été horrifié lorsque l’écran a signalé une erreur sur le système d’exploitation Windows XP. Windows XP est entré sur le marché il y a 16 ans et est tellement dépassé que Microsoft a cessé de le mettre à jour en avril 2014.

La machine rapide de l’Autorité aéroportuaire Israélienne permet aux personnes d’entrer ou de quitter Israël en utilisant soit un passeport biométrique ou régulier par identification à partir de la paume de la main. Les passagers sans passeport biométrique peuvent s’inscrire ponctuellement en prenant une photo de la paume de leur main sur une machine reliée à la banque de données biométriques du ministère de l’Intérieur, ce qui leur permet de partir et d’entrer dans le pays lors de leur voyage.

Serper souligne que parce que ces machines sont liées à un réseau informatique utilisant un système d’exploitation obsolète qui n’a pas été mis à jour depuis quatre ans, il les laisse ouvertes à une cyberattaque.

Comme quelqu’un a voyagé, je n’ai accès qu’au point de terminaison, donc je ne peux pas savoir avec certitude ce qui se passe derrière lui du point de vue de la sécurité, mais pour garder en service un système exploité des années après la mise à jour de Microsoft. Sur une machine libre-service à l’entrée d’un pays, c’est une bêtise dans les yeux.

Les machines sont physiquement protégées par des boîtiers en métal et il n’est apparemment pas possible de se connecter à un port USB, mais cela ne gêne pas les préoccupations de Serper. « La machine est connectée à une sorte de réseau car elle doit vérifier la paume de la main qui a été scannée via un serveur.Si une entité hostile attaque avec succès un ordinateur complètement différent connecté au même réseau, l’entité peut se déplacer et Le fait que ces ordinateurs soient exécutés par Windows XP signifie que ce n’est pas un défi pour les pirates. »

Les pirates qui pénètrent dans le système informatique de contrôle des frontières posent un double danger. Premièrement, ils peuvent permettre à quelqu’un avec un faux passeport de passer le contrôle des frontières. Deuxièmement, toute la base de données biométriques des mains photographiées est vulnérable.

L’Autorité aéroportuaire d’Israël a déclaré: « Nous parlons d’un système fermé, protégé et sécurisé pour toutes les interfaces avec la Population Authority. »

Accédez maintenant à un nombre illimité de mot de passe :
Découvrez nos logiciels de piratage

150 millions de comptes MyFitnessPal ont été piratés.

Cette fois, c’est MyFitnessPal d’Under Armour, l’application de fitness populaire.

La société a rapporté jeudi que quelque 150 millions de comptes MyFitnessPal avaient été piraté par une « partie non autorisée ».

Il est temps de changer votre mot de passe. Et ce n’est pas optionnel, l’entreprise exige que tous les utilisateurs prennent cette mesure.

Cependant, vous ne pouvez pas le faire dans l’application. Vous devrez vous connecter à votre compte MyFitnessPal depuis un ordinateur ou un navigateur web, puis vous connecter en utilisant votre nom d’utilisateur et votre mot de passe.

Une fois que vous êtes connecté à votre compte, cliquez sur Paramètres, puis sur Modifier le mot de passe. Assurez-vous de prendre note du nouveau mot de passe, car vous en aurez besoin la prochaine fois que vous vous connecterez à l’application mobile.

En parlant de cela, nous recommandons fortement d’utiliser un mot de passe différent pour chacun des comptes. (Ils peuvent générer des mots de passe robustes pour vous.) Si vous n’en utilisez pas actuellement, LastPass est une excellente option gratuite.

Assurez-vous de vous renseigner sur la nature des escroqueries par phishing, qui vient par e-mail et tente de pirater toutes sortes d’informations personnelles.

Accédez maintenant à un nombre illimité de mot de passe :
Découvrez nos logiciels de piratage

Une firme Iranienne a piraté des ordinateurs à l’échelle nationale, y compris à Hawaï, a indiquer le FBI.

Un cabinet de conseil Iranien a travaillé pendant des années pour pirater des secrets d’universités et d’entreprises aux États-Unis et dans le monde, allant même jusqu’à pirater le département Américain du Travail et les Nations Unies, selon un acte d’accusation dévoilé aujourd’hui. La société est également accusée d’avoir piraté les ordinateurs de la Federal Energy Regulatory Commission et des États d’Hawaii et de l’Indiana.

L’Institut Mabna, basé à Téhéran, a travaillé pour le Corps des gardiens de la révolution islamique Iranien et d’autres clients du gouvernement Iranien pour pirater la recherche universitaire, les secrets de propriété et les données gouvernementales, selon l’accusation. Le piratage a continué depuis au moins 2013, a déclaré le ministère de la Justice.

Une réunion du grand jury dans le district sud de New York a inculpé neuf personnes, toutes vivant en Iran. Le département du Trésor a également annoncé des sanctions contre l’entreprise et les employés.

Le bureau des services de technologie d’entreprise d’Hawaï a publié une déclaration sur son site Web disant que le piratage des ordinateurs d’État impliquait 37 comptes de courrier électronique dans la branche exécutive.

«Dans le cadre du suivi continu du système de courrier électronique des services exécutifs d’ETS, nous avons constaté une activité inhabituelle impliquant 37 comptes de messagerie, nous avons réagi rapidement et réglé la situation », a déclaré le responsable informatique de l’Etat. Le responsable de la sécurité de l’information, Vincent Hoang, a déclaré : «Les services chargés de l’application des lois ont été contactés pour faciliter l’enquête, mais les services concernés ne contenaient pas d’informations confidentielles. »

L’activité inhabituelle impliquant 37 comptes de courrier électronique d’état n’a aucun rapport avec la perte de données pour 66.500 titulaires de permis de conduire et de carte d’identité d’Etat qui a été annoncée jeudi, Caroline Julian-Freitas, directrice des communications du Bureau des services technologiques d’entreprise. Honolulu Star-Advertiser.

Selon des responsables fédéraux, les pirates informatiques Iraniens ont utilisé des justificatifs de compte volés pour accéder aux comptes des professeurs d’université et auraient volé des journaux, des dissertations et des livres électroniques dans les domaines scientifique et technologique, technique, médical et autres. Les dirigeants de l’entreprise ont vendu le matériel à travers deux sites affiliés, selon l’acte d’accusation. Une entreprise a vendu les informations de connexion d’un professeur permettant d’accéder aux systèmes de bibliothèque en ligne.

Le sous-procureur général Rod Rosenstein a déclaré que les pirates avaient pénétré 320 universités dans le monde, dont 144 aux États-Unis. Il a déclaré que les universités sont des cibles privilégiées pour les cybercriminels.

En incitant les professeurs à cliquer sur de faux liens, les pirates ont saisi 8 000 comptes, a déclaré Geoffrey Berman, avocat américain par intérim à Manhattan, affirmant que les pirates avaient volé « les innovations et la propriété intellectuelle de certains des plus grands esprits du pays ».

Alors qu’il n’a pas encore la sophistication des hackers en Russie ou en Chine, le piratage sponsorisé par le gouvernement Iranien constitue une menace croissante. Une étude récente de la Fondation Carnegie pour la paix internationale a révélé que « les cyber opérations offensives sont devenues un outil essentiel de la politique iranienne», sponsorisé par l’appareil de renseignement du gouvernement.

Le piratage est « juste le dernier exemple de la volonté du régime iranien d’utiliser des techniques pour s’enrichir et attaquer les entreprises et les pays du monde entier», a déclaré Sigal Mandelker, sous-secrétaire du département du Trésor.

Les responsables de la justice ne discuteraient pas de la façon dont le FBI a découvert l’opération, ni comment elle a déterminé ses liens présumés avec le gouvernement Iranien. Dans certains cas, les victimes ont signalé le piratage et l’ont signalé, a dit Rosenstein.

« Aujourd’hui, non seulement nous identifions publiquement les pirates étrangers qui ont commis ces cyberintrusions malveillantes, mais nous envoyons aussi un puissant message à leurs soutiens, le gouvernement de la République islamique d’Iran: Vos actes ne passent pas inaperçus », directeur du FBI Christopher Wray a déclaré dans un communiqué.

Les neuf accusés, y compris les fondateurs de l’entreprise, Gholamreza Rafatnejad et Ehsan Mohammadi, ont été inculpés de complot, de fraude par câble et de vol d’identité. Mais puisque l’Iran n’a pas de traité d’extradition avec les Etats-Unis, il est peu probable qu’ils soient jugés, à moins qu’ils ne quittent le pays.

Accédez maintenant à un nombre illimité de mot de passe :
Découvrez nos logiciels de piratage