Google recense 25000 outils de piratage sur le darkWeb.
Google a analysé des milliards d’informations vendues sur des marchés noirs en ligne. Et a comptabilisé plus 25 000 outils de piratage capables de voler une multitude d’informations.
15% des internautes se sont déjà fait pirater un compte de messagerie ou de réseau social. Pour mieux comprendre les rouages de ce phénomène, Google s’est associé à l’Université de Californie à Berkeley et a scruté durant un an plusieurs marchés noirs en ligne où se vendent des mots de passe et des données personnelles. Il a fait part de ses découvertes à la Conférence Communications et Sécurité (CCS) de Dallas qui s’est achevée le 3 novembre dernier. (Sources)
New research: Understanding the root cause of account takeover
Account takeover, or ‘hijacking’, is unfortunately a common problem for users across the web. More than 15% of Internet users have reported experiencing the takeover of an email or social networking account. However, despite its familiarity, there is a dearth of research about the root causes of hijacking.
How hijackers steal passwords on the black market
Our research tracked several black markets that traded third-party password breaches, as well as 25,000 blackhat tools used for phishing and keylogging. In total, these sources helped us identify 788,000 credentials stolen via keyloggers, 12 million credentials stolen via phishing, and 3.3 billion credentials exposed by third-party breaches. (Sources)
Le phishing, ou hameçonnage, demeure une menace majeure dans le paysage numérique. Les cybercriminels utilisent des emails frauduleux, des messages instantanés ou des sites web falsifiés pour duper les utilisateurs et leur soutirer des informations sensibles telles que des identifiants de connexion, des numéros de carte de crédit ou des données personnelles. Se faisant passer pour des institutions légitimes, tels que des banques ou des entreprises de renom, les attaquants exploitent la confiance des utilisateurs pour accéder à leurs comptes ou commettre des fraudes financières. La sensibilisation et la vigilance demeurent les meilleurs remparts contre cette forme de cybercriminalité.
