Après l'attaque contre Gmail, la Chine qualifie Google « d'outil politique »
Plusieurs services de messageries populaires (Gmail, Hotmail et Yahoo Mail) ont été la cible d'une campagne de phishing.
Après les déclarations d'Eric Grosse, directeur de la sécurité de Google (lire par ailleurs) les autorités chinoises ont rapidement rejeté toute responsabilité en qualifiant les accusations de Google « d'inacceptables et sans fondement ».
On apprend aujourd'hui que les utilisateurs de Gmail ne seraient pas les seules cibles. Des chercheurs en sécurité de Trend Micro ont en effet découvert une campagne de phishing, présentée comme un message venant de FaceBook, qui exploite une faille de Hotmail. Le compte d'un utilisateur est compromis si celui-ci visualise simplement le message.
Trend Micro rapporte également que les utilisateurs de Yahoo Mail sont aussi ciblés via une attaque s'appuyant sur le vol des cookies d'authentifications. Cependant, il semblerait que cette attaque n'ait pas eu de succès.
Microsoft aurait déjà patché la faille de Hotmail, et Yahoo n'a encore fait aucune déclaration.
Reste la question de l'origine de ces attaques qui devient, à nouveau, une question diplomatique avec les déclarations de Hillary Clinton (qui affirme suivre de très près cette affaire) et celles des autorités chinoises qui qualifient Google « d'outil politique ».
Source : Trend Micro, Reponse autorités chinoises, Reuters
Et vous ?
Que pensez-vous de la multiplication de ces attaques ? Et de l'implication de la Chine : fantasmée, réelle, probable ou au contraire improbable ?
Vous avez lu gratuitement 13 articles depuis plus d'un an.
Soutenez le club developpez.com en souscrivant un abonnement pour que nous puissions continuer à vous proposer des publications.
Soutenez le club developpez.com en souscrivant un abonnement pour que nous puissions continuer à vous proposer des publications.
Envoyé par kolodz
), et pour avoir reçu des emails de personnes dont le compte a été piraté, c'est principalement pour envoyer du spam avec des comptes et des IP non black-listées.
) d'envoyer des messages contenant ce lien :
)
