[Nicolas Coolman]

Découverte de malveillances dans les commentaires de Google Docs

Des experts en sécurité d’Avanan découvrent que des pirates utilisent les commentaires de Google Docs pour mener des campagnes de phishing et diffuser des malveillances.

Google Docs, ainsi que le plus grand Google Workspace, est idéal pour la productivité et la collaboration. Les employés du monde entier peuvent travailler ensemble en temps réel.

Cette nature transparente est ciblée par les pirates. En juin, Avanan a signalé un exploit dans Google Docs qui permettait aux pirates de fournir facilement des sites Web de phishing malveillants aux utilisateurs finaux. Maintenant, les pirates ont trouvé une nouvelle façon de faire la même chose. (Avanan)

Des pirates envoient des liens malveillants par le biais de commentaires sur Google Docs. Selon un nouveau rapport d’Avanan, les cybercriminels tentent d’exploiter Google Docs par le biais de la fonction Commentaires de l’outil. Une étude de la société de cybersécurité Avanan a montré que les pirates utilisent de plus en plus les fonctionnalités de Google Docs pour faire passer du contenu malveillant à travers les filtres antispam et les outils de sécurité. (ZDNet)

Le hacking est initialement la bidouille et l’expérimentation, dont les motivations sont la passion, le jeu, le plaisir, l’échange et le partage. Il s'apparente en partie au piratage informatique. Dans ce cas, c'est une pratique visant à un échange « discret » d'informations illégales ou confidentielles. 

Le mot cybersécurité est un néologisme désignant le rôle de l'ensemble des lois, politiques, outils, dispositifs, concepts et mécanismes de sécurité, méthodes de gestion des risques, actions, formations, bonnes pratiques et technologies qui peuvent être utilisés pour protéger les personnes et les actifs informatiques matériels et immatériels (connectés directement ou indirectement à un réseau) des états et des organisations. Pour lutter efficacement contre les offensives des attaques, les entreprises doivent investir dans un projet de cybersécurité. Elles doivent résister aux attaques de réseau, aux intrusions physiques et être capable de contrer le vol et la corruption des données afin d'assurer un niveau maximum de confidentialité.

Le phishing, ou hameçonnage, demeure une menace majeure dans le paysage numérique. Les cybercriminels utilisent des emails frauduleux, des messages instantanés ou des sites web falsifiés pour duper les utilisateurs et leur soutirer des informations sensibles telles que des identifiants de connexion, des numéros de carte de crédit ou des données personnelles.

Se faisant passer pour des institutions légitimes, tels que des banques ou des entreprises de renom, les attaquants exploitent la confiance des utilisateurs pour accéder à leurs comptes ou commettre des fraudes financières. La sensibilisation et la vigilance demeurent les meilleurs remparts contre cette forme de cybercriminalité.

 

Forum gratuit d'assistance
Nicolas Coolman

[Nicolas Coolman]

Des pirates utilisent un outil Google pour piéger les internautes

On connaissait les mails frauduleux ainsi que les SMS, il faudra maintenant de se méfier des notifications Google. Sur l’outil de rédaction de la firme de Mountain View, il est possible de commenter une partie d’un document et plus précisément, de s’adresser directement à n’importe qui en utilisant un “@”.
(Sources)

Forum gratuit d'assistance
Nicolas Coolman

[Nicolas Coolman]

Une faille dans les commentaires de Google Docs exploitée

Une vulnérabilité dans la fonction de commentaire de l’outil cloud d’édition de documents Docs de Google affecte principalement les utilisateurs d’Outlook. Elle permet à des pirates d’envoyer du contenu malveillant pour les piéger. (Sources)

Forum gratuit d'assistance
Nicolas Coolman

[Auteur]

Messages