– Il est signalé que des pirates (hackers) de Corée du Nord (Corée du Nord) peuvent s’introduire dans les comptes Gmail des utilisateurs équipés de fonctions de sécurité en couches avec authentification en deux étapes (authentification à 2 facteurs/2FA).
Jusqu’à présent, 2FA était utilisé pour protéger les comptes des pirates informatiques dans le cyberespace. Comme son nom l’indique, l’authentification à deux facteurs est un système de sécurité de compte qui oblige les utilisateurs à passer par deux étapes de vérification pour se connecter au compte.
L’authentification prend généralement la forme d’un mot de passe de compte et d’un code spécial envoyé via SMS/email/plate-forme d’authentification.
A lire aussi : Comment activer l’authentification à deux facteurs sur iPhone pour qu’il ne soit pas facile de craquer ?
La fonctionnalité 2FA est souvent considérée comme offrant une sécurité supplémentaire pour empêcher les attaques de pirates. Mais apparemment, ce système de sécurité serait toujours pénétré par des pirates de Corée du Nord.
Diffusion du malware “SHARPEXT” pour pénétrer 2FA
Le pirate informatique qui a pénétré par effraction dans le compte Gmail serait un groupe nord-coréen “SharpTongue”. On pense que ce groupe fait partie ou est lié au groupe de hackers “Kimsuky”.
L’Agence américaine de cybersécurité et de sécurité des infrastructures, CISA, a rapporté que Kimsuky était en activité depuis 2012 et aurait été “probablement mandaté par le régime nord-coréen pour une mission mondiale de collecte de renseignements”.
Lisez aussi : Méfiez-vous des pirates informatiques qui peuvent prendre le contrôle d’ordinateurs via des fichiers Microsoft Word
Selon une équipe de recherche sur les menaces de la société de cybersécurité Volexity, SharpTongue propage un logiciel malveillant (malware) appelé « SHARPEXT ».
Le malware est distribué sur trois navigateurs (navigateurs). Appelez-le comme Google Chrome, Microsoft Edge et Naver Whale (Corée du Sud).
Désormais, lorsque vous devenez victime du logiciel malveillant SHARPEXT, les pirates n’ont plus besoin des informations d’identification du compte (nom d’utilisateur et mot de passe) pour se connecter au compte Gmail de l’utilisateur.
Lisez aussi: Les pirates informatiques cassent l’argent crypto des jeux NFT d’une valeur de 8,9 billions d’IDR
La raison en est que le malware SHARPEXT peut “vérifier et extraire directement les données” du compte Gmail lorsque la victime l’ouvre via les trois navigateurs, comme compilé par KompasTekno de Forbes le vendredi (08/05/2022).
