Le piratage informatique est une menace croissante qui touche différents domaines, y compris les espaces numériques de travail (ENT). Les cybercriminels exploitent les failles de sécurité pour s’emparer d’informations sensibles, notamment des identifiants et des données stockées dans les navigateurs Internet. L’OFAC, l’Office de lutte contre la Cyber Criminalité vient de sortir un document pour mieux se protéger.

Non, l’OFAC (anciennement l’OCLCTIC, office central de lutte contre la criminalité liée aux technologies de l’information et de la communication) ne passe pas son temps à venir réveiller les malveillants à 6 heures du matin [Promis, je ne dis plus « Les amis du petit déjeuner« ]. Formation, éducation … et stopper les cybercriminels pour cette office créé en novembre 2023. L’OFAC vient de diffuser un document intelligent sur l’ENT, les Espaces Numériques de Travail. Des espaces que certains idiots du village planétaire [Ça, par contre, je continuerai à l’écrire] ont exploité pour lancer de fausses alertes d’attentats. Je vous proposais d’ailleurs, en mars 2024, l’interview de victimes de ce type d’agissement.

Comme le rappel le document de l’OFAC, les pirates utilisent principalement des outils de type « stealer ». Pour faire simple, un cheval de Troie de type « Homére et l’Odysée », mais en numérique et en beaucoup plus rapide. Le pirate ne met pas 10 ans pour infiltrer sa cible. L’info stealer est conçu pour voler des identifiants tels que les mots de passe et d’autres données sensibles. Ces logiciels malveillants sont diffusés à travers des liens postés sur des plateformes populaires comme YouTube ou Discord. Ils sont souvent déguisés sous la forme d’extensions ou de logiciels de triche pour des jeux vidéo, ciblant principalement les adolescents et les jeunes adultes. ZATAZ vous a d’ailleurs alerté, fin août du vol de plusieurs milliers d’accès à Educonnect.

Une collecte trés certainement orchestrées via des infos stealers diffusés par de faux logiciels et extensions. Les messages frauduleux encouragent les utilisateurs à installer ces extensions en leur promettant d’améliorer leurs performances en jeu. Parfois, il est même conseillé de désactiver l’antivirus avant d’installer le programme, permettant ainsi au virus d’échapper à toute détection. Cette méthode assure une large diffusion, en particulier parmi les jeunes joueurs de jeux vidéo très populaires.

D’ailleurs prudence avec les TRES nombreuses sorties vidéoludiques de ces prochaines semaines : Call of Duty BO6 ; Assassin’s Creed Shadow ; Etc.

Les conseils pour se protéger

Pour éviter de devenir une victime de piratage, voici quelques conseils essentiels à suivre :

1. Ne téléchargez pas de logiciels ou d’applications piratés : Ils peuvent souvent contenir des virus. Privilégiez toujours des sources fiables pour vos logiciels.
2. Ne désactivez jamais votre antivirus : Il est votre première ligne de défense contre les logiciels malveillants.
3. Attention aux messages suspects : Ne cliquez pas sur des liens ou des pièces jointes provenant de messages inattendus, alarmistes ou aguicheurs.
4. Mettez régulièrement à jour vos appareils et logiciels : Ces mises à jour incluent souvent des correctifs de sécurité essentiels.
5. Utilisez des mots de passe forts et variés : Il est recommandé de choisir des mots de passe différents pour chaque accès afin d’éviter un piratage en cascade.
6. Activez la double authentification : Elle ajoute une couche de sécurité supplémentaire à vos comptes.
7. Utilisez un gestionnaire de mots de passe sécurisé : Stockez vos mots de passe en local, de préférence dans un trousseau d’accès sécurisé.
8. Ne sauvegardez pas vos mots de passe dans un navigateur partagé : Cela pourrait permettre à quelqu’un d’accéder à vos informations après votre départ.
9. Déconnectez-vous après chaque utilisation : Évitez que quelqu’un puisse accéder à votre compte en votre absence.

Les cybercriminels redoublent d’efforts pour tromper les utilisateurs et s’emparer de leurs données personnelles. Il est donc essentiel d’adopter des comportements de sécurité en ligne rigoureux. En suivant les conseils de l’OFAC, chacun peut contribuer à réduire le risque de piratage et protéger ses informations sensibles.

 

Source: Les dangers du piratage des Espaces Numériques de Travail (ENT)

TeamViewer, le géant des outils d’accès à distance, a confirmé ce vendredi être victime d’une cyberattaque en cours sur son réseau d’entreprise. La société attribue cette intrusion à des pirates informatiques soutenus par le gouvernement russe, connus sous le nom d’APT29 (ou Midnight Blizzard).

Cette nouvelle pourrait grandement affecter l’entreprise qui compte plus de 600 000 clients payants et facilite l’accès à distance à plus de 2,5 milliards d’appareils dans le monde.

Une intrusion sophistiquée attribuée aux services de renseignement russes

Selon les déclarations de TeamViewer, l’enquête préliminaire indique que l’intrusion initiale a eu lieu le 26 juin. Elle serait liée aux identifiants d’un compte d’employé standard au sein de l’environnement informatique de l’entreprise. La société allemande affirme que l’attaque a été « contenue » à son réseau d’entreprise et souligne que ses réseaux internes et les systèmes clients sont séparés.

Par ailleurs, TeamViewer attribue cette cyberattaque à APT29, un groupe de pirates informatiques réputé travailler pour le service de renseignement extérieur russe, le SVR. À noter que ce groupe est connu pour ses techniques de piratage simples mais efficaces, notamment le vol de mots de passe.

Des questions en suspens sur l’étendue de l’attaque

Malgré les assurances de TeamViewer, de nombreuses questions restent sans réponse. D’ailleurs, la société a déclaré n’avoir « aucune preuve que l’acteur de la menace ait eu accès à notre environnement de produits ou aux données des clients ». Cependant, lorsque TechCrunch a demandé si l’entreprise disposait des capacités techniques pour déterminer quelles données, le cas échéant, avaient été consultées, Martina Dier, porte-parole de TeamViewer, a refusé de répondre à une série de questions.

Cette réticence à fournir des détails soulève des inquiétudes quant à l’étendue réelle de la brèche et à la capacité de TeamViewer à évaluer avec précision l’impact de l’attaque. De plus, la méthode par laquelle les identifiants de l’employé de TeamViewer ont été compromis reste inconnue.

Un contexte d’attaques russes ciblant les entreprises technologiques

Plus tôt cette année, le même groupe de pirates gouvernementaux a compromis le réseau d’entreprise de Microsoft. La firme a en effet enregistré le vol des e-mails de hauts dirigeants et leur but était d’en apprendre davantage sur ce qui était connu des pirates eux-mêmes.

En outre, Microsoft a déclaré que d’autres entreprises technologiques avaient été compromises au cours de cette campagne d’espionnage russe en cours. De plus, l’agence américaine de cybersécurité CISA a confirmé que des e-mails gouvernementaux fédéraux hébergés sur le cloud de Microsoft avaient également été volés. Quelques mois plus tard, Microsoft a admis avoir du mal à éjecter les pirates de ses systèmes. Une situation qu’il qualifie d’« engagement soutenu et significatif » des ressources, de la coordination et de l’attention du gouvernement russe.

Le gouvernement américain a également attribué à l’APT29 russe la campagne d’espionnage 2019-2020 ciblant l’entreprise de logiciels américaine SolarWinds. Lorsque la mise à jour logicielle infectée a été distribuée aux clients de SolarWinds, les pirates russes ont eu accès à tous les réseaux exécutant le logiciel compromis. Le Trésor, le ministère de la Justice et le Département d’État en faisaient également partie.

Source: Le géant de l’accès à distance TeamViewer victime d’une cyberattaque menée par des espions russes…

 

 

Source: L’arnaque des faux antivirus déferle sur la France !

La firme de Mountain View a décidé de mettre fin à la production de son Chromecast après une décennie de bons et loyaux services. Quel sera le dispositif chargé de le remplacer ?

Pour rappel, le Chromecast est un dispositif prévu pour faciliter la liaison entre votre téléphone et votre téléviseur et partager des contenus en grand écran. Maintenant que le Google TV Streamer fait son apparition, quel sera l’impact auprès des utilisateurs ?

Google met fin à son Chromecast

Deux raisons majeures motivent l’arrêt de la production du Chromecast de la part de Google. La première est que les téléviseurs actuels intègrent directement les Google TV, ce qui rend la présence du dongle HDMI du dispositif fortement discutable. L’autre raison est que Google souhaite promouvoir son TV Streamer qui reprend quelques fonctionnalités du Chromecast pour devenir un produit multimédia complet.

Bien que les productions aient cessé, Google affirme que les mises à jour logicielles et de sécurité seront toujours appliquées aux appareils sans apporter de précisions. La mise à jour la plus récente du Chromecast est sortie en 2022.

« Nous avons investi massivement dans l’intégration de la technologie Google Cast dans des millions d’appareils TV, y compris Android TV… Nous franchissons une nouvelle étape dans l’évolution de la manière dont les appareils de streaming TV peuvent ajouter encore plus de fonctionnalités à votre téléviseur intelligent, basées sur la même technologie Chromecast », peut-on lire dans un communiqué de Google.

L’avènement du Google TV Streamer

Ce dispositif de 119 € (soit environ 50 € de plus que le Chromecast) sera déployé le 24 septembre. Vous pouvez précommander les couleurs « Porcelaine » et « Amande » de cet appareil sur le Google Store US.

Il est également équipé de « Thread et Matter », un protocole domotique permettant une communication plus facile entre les appareils. L’intégration de Google Home fait que tous vos dispositifs sont synchronisés.

Le Google TV Streamer offre l’accès à plus de 70 000 films issus de plateformes de streaming connues en plus d’intégrer l’IA pour suggérer des contenus selon vos goûts et effectuer des résumés, des analyses de vos séries saison par saison. Contrairement au Chromecast, il dispose de 32 Go de stockage (deux fois plus que le Chromecast) ainsi que d’un processeur 22 % plus rapide pour assurer un chargement rapide des applications et une navigation fluide dans son ensemble.

Par ailleurs, ce dispositif repose sur une surface plane au lieu d’être relié à un dongle comme son prédécesseur. Un câble d’alimentation USB-C ainsi qu’un câble HDMI assurent l’audio et la vidéo. Il est aussi possible d’y connecter un câble Ethernet pour établir une connexion filaire pour les besoins de streaming à haut débit lorsque le Wi-Fi ne suffit pas.

Cette mise à jour du dispositif de la firme est censée rivaliser avec l’Apple TV 4K qui est proposée à un prix plus élevé pour accéder à un hub de streaming « tout-en-un ».

Source: Chromecast : la fin d’une ère pour le dispositif de Google

Les « web scraping » c’est une méthode de récolte des données sur Internet. Celle-ci est très utilisée de manière légale, mais aussi de plus en plus par des escrocs.

Pour bien comprendre ce qu’est le « web scraping », il faut d’abord comprendre que celui-ci rentre dans une autre catégorie au nom tout aussi anglo-saxon : le « data mining ». Le data mining, c’est tout simplement un ensemble de pratiques visant à récolter une grande quantité de données afin d’en tirer des informations. Par exemple, certains amateurs de jeux vidéo pratiquent le data mining pour découvrir des indices sur le contenu à venir (souvent, des fichiers sont déjà présents en préparations pour des extensions qui ne sont pas encore sorties).

Vous l’aurez compris, le « web scraping », c’est tout simplement une pratique de data mining, mais sur Internet. Le but du web scraping peut être extrêmement multiple, mais est très souvent commercial : c’est une des meilleures manières de récolter de potentielles données qui pourront aider dans le cadre de la publicité ciblée.

Mais concrètement, comment se pratique le web scraping ? Contrairement à un logiciel qui vous donne directement accès à son code source, Internet, au vu de sa taille gigantesque, ne vous révèlera pas tous ses secrets si aisément que cela. Aussi faut-il avoir recours à un petit quelque chose : des bots.

Ces petits robots vont en effet être ceux qui vont aller à la rencontre du code HTML des pages web (à condition, bien entendu, que la page les laisse faire) et ainsi en extraire bon nombre de données utiles. Pour ce faire, ils vont toutefois éviter de révéler leur nature de bot au système. Vous comprenez maintenant mieux l’importance des CAPTCHA et leurs systèmes pour confirmer que « je ne suis pas un robot ».

Malheureusement pour les concepteurs de ces CAPTCHA, ils ne sont pas franchement aussi efficaces qu’avant pour détecter les bots (même si de nouvelles méthodes plus perfectionnées se développent). Ces bots vont ainsi pouvoir accéder à des parties du code source auxquelles ils ne sont vraiment pas censés accéder, y compris parfois certaines qui contiennent des données sensibles.

Une fois le web scraping réalisé, les données récoltées vont généralement aller enrichir des bases de données qui pourront ensuite être analysées afin d’en tirer les enseignements que l’on désire y trouver.

Comme nous l’avons dit, le web scraping peut être utilisé dans un cadre légal ou semi-légal, par exemple, dans la recherche scientifique ou dans le domaine publicitaire, où son utilisation n’est toutefois pas sans poser des questions éthiques, si pas juridiques (il peut s’apparenter à une forme d’espionnage industriel). Ils sont aussi assez régulièrement utilisés à des fins politiques, comme dans le cadre de fermes à trolls.

Mais malheureusement, la méthode est aussi de plus en plus appréciée des pirates qui se servent très souvent des données récoltées dans des campagnes de phishing. C’est par exemple grâce aux web scraping en bonne partie que les pirates parviennent à recréer à l’identique des sites web afin de vous faire croire que vous êtes sur le véritable site de ce pour quoi les escrocs se font passer (le phishing inclut bien souvent des méthodes d’usurpation d’identité, ou « spoofing »).

Pour le particulier qui se promène sur le Web, il y a donc peu de choses à faire, si ce n’est rester prudent : vous l’avez bien compris, il ne faut pas donner trop d’informations sur Internet, dans la mesure du possible, et toujours vérifier que vous êtes bien sur le site sur lequel vous pensez être, et pas sur une copie qui vise à vous soutirer de l’argent.

Source: Qu’est-ce que le “web scraping” ? – Geeko