{"id":112852,"date":"2022-10-09T14:14:08","date_gmt":"2022-10-09T14:14:08","guid":{"rendered":"https:\/\/blogging-techies.com\/fr\/les-pirates-sintroduisent-dans-lauthentification-a-deux-facteurs-protegee-de-gmail\/"},"modified":"2022-10-09T14:14:08","modified_gmt":"2022-10-09T14:14:08","slug":"les-pirates-sintroduisent-dans-lauthentification-a-deux-facteurs-protegee-de-gmail","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/fr\/les-pirates-sintroduisent-dans-lauthentification-a-deux-facteurs-protegee-de-gmail\/","title":{"rendered":"Les pirates s’introduisent dans l’authentification \u00e0 deux facteurs prot\u00e9g\u00e9e de Gmail"},"content":{"rendered":"
\n

\u2013 Il est signal\u00e9 que des pirates (hackers) de Cor\u00e9e du Nord (Cor\u00e9e du Nord) peuvent s’introduire dans les comptes Gmail des utilisateurs \u00e9quip\u00e9s de fonctions de s\u00e9curit\u00e9 en couches avec authentification en deux \u00e9tapes (authentification \u00e0 2 facteurs\/2FA).<\/p>\n

Jusqu’\u00e0 pr\u00e9sent, 2FA \u00e9tait utilis\u00e9 pour prot\u00e9ger les comptes des pirates informatiques dans le cyberespace. Comme son nom l’indique, l’authentification \u00e0 deux facteurs est un syst\u00e8me de s\u00e9curit\u00e9 de compte qui oblige les utilisateurs \u00e0 passer par deux \u00e9tapes de v\u00e9rification pour se connecter au compte.<\/p>\n

L’authentification prend g\u00e9n\u00e9ralement la forme d’un mot de passe de compte et d’un code sp\u00e9cial envoy\u00e9 via SMS\/email\/plate-forme d’authentification.<\/p>\n

A lire aussi : Comment activer l’authentification \u00e0 deux facteurs sur iPhone pour qu’il ne soit pas facile de craquer ?<\/strong><\/p>\n

La fonctionnalit\u00e9 2FA est souvent consid\u00e9r\u00e9e comme offrant une s\u00e9curit\u00e9 suppl\u00e9mentaire pour emp\u00eacher les attaques de pirates. Mais apparemment, ce syst\u00e8me de s\u00e9curit\u00e9 serait toujours p\u00e9n\u00e9tr\u00e9 par des pirates de Cor\u00e9e du Nord.<\/p>\n

<\/span>Diffusion du malware “SHARPEXT” pour p\u00e9n\u00e9trer 2FA<\/span><\/h2>\n

Le pirate informatique qui a p\u00e9n\u00e9tr\u00e9 par effraction dans le compte Gmail serait un groupe nord-cor\u00e9en “SharpTongue”. On pense que ce groupe fait partie ou est li\u00e9 au groupe de hackers “Kimsuky”.<\/p>\n

L’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures, CISA, a rapport\u00e9 que Kimsuky \u00e9tait en activit\u00e9 depuis 2012 et aurait \u00e9t\u00e9 “probablement mandat\u00e9 par le r\u00e9gime nord-cor\u00e9en pour une mission mondiale de collecte de renseignements”.<\/p>\n

Lisez aussi : M\u00e9fiez-vous des pirates informatiques qui peuvent prendre le contr\u00f4le d’ordinateurs via des fichiers Microsoft Word<\/strong><\/p>\n

Selon une \u00e9quipe de recherche sur les menaces de la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Volexity, SharpTongue propage un logiciel malveillant (malware) appel\u00e9 \u00ab SHARPEXT \u00bb.<\/p>\n

Le malware est distribu\u00e9 sur trois navigateurs (navigateurs). Appelez-le comme Google Chrome, Microsoft Edge et Naver Whale (Cor\u00e9e du Sud).<\/p>\n

D\u00e9sormais, lorsque vous devenez victime du logiciel malveillant SHARPEXT, les pirates n’ont plus besoin des informations d’identification du compte (nom d’utilisateur et mot de passe) pour se connecter au compte Gmail de l’utilisateur.<\/p>\n

Lisez aussi: Les pirates informatiques cassent l’argent crypto des jeux NFT d’une valeur de 8,9 billions d’IDR <\/strong><\/p>\n

La raison en est que le malware SHARPEXT peut “v\u00e9rifier et extraire directement les donn\u00e9es” du compte Gmail lorsque la victime l’ouvre via les trois navigateurs, comme compil\u00e9 par KompasTekno de Forbes le vendredi (08\/05\/2022).<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n