Collez

Un « paste » désigne une information « collée » sur un site web public de partage de contenu, tel que Pastebin . Ces forums publics sont fréquemment utilisés par les pirates informatiques pour diffuser anonymement des informations critiques et sensibles, comme des fichiers de mots de passe volés lors de cyberattaques.

Have I Been Pwned (HIBP) est un site web de service public qui collecte les contenus publiés sur divers forums publics (comme Pastebin et le compte Twitter @dumpmon ). HIBP les rassemble dans une base de données normalisée et consultable, permettant aux fournisseurs de services de sécurité et aux particuliers de savoir quelles informations sont accessibles publiquement concernant une adresse e-mail ou un domaine. La présence d'une adresse e-mail dans un contenu publié ne signifie pas nécessairement que le compte a été piraté (qu'une personne autre que son propriétaire s'y est connectée), mais plutôt qu'il a été exposé.

Il est important de connaître l'existence de ces forums et d'examiner et de surveiller les publications publiques afin de déterminer si vos comptes personnels ou professionnels ont été exposés. Une fois qu'un compte a été exposé, examinez les informations trouvées et prenez les mesures appropriées, comme changer votre mot de passe.

Les sites de « collage » ne sont pas tous des dumps de hackers nuisibles. Ils servent aussi souvent à partager du code de développement. Les développeurs publient leur code pour résoudre des problèmes spécifiques. D'autres recherchent des « collages » pour trouver les outils nécessaires à leurs problèmes de développement. Voici quelques utilisations courantes des « collages » :

• les utilisateurs de coller partagent des fichiers texte au lieu d'applications comme Google Docs/Dropbox
• Les utilisateurs de Twitter partagent des mises à jour de plus de 140 caractères en utilisant des collages
• Téléchargement du code source à des fins de partage ou de révision/collaboration
• Spam/promotion du site
• Réédition de texte supprimé d'autres sites
• Partage de liens vers le dark web
• Publication des données piratées et d'autres informations sensibles (mots de passe, profils de réseaux sociaux et bien plus encore)

Source : Echosec , HIBP

Termes associés : Hackers

Qu’est-ce que cela signifie pour une PME ?

Il est toujours possible de prendre des mesures pour réduire les risques d'être victime de cyberattaques. S'il est impossible d'empêcher totalement la divulgation de vos données sensibles sur les sites de partage de fichiers du dark web, vous pouvez néanmoins adopter certaines approches proactives. La sécurité de vos comptes peut être renforcée par une surveillance attentive des fuites sur le dark web et la mise en place d'une procédure de notification systématique invitant les utilisateurs à modifier leurs mots de passe, par exemple.

Les entreprises devraient également adopter les mesures suivantes :

Conseil n°1 : ACTIVEZ L'AUTHENTIFICATION À DEUX FACTEURS SUR TOUS LES COMPTES CRITIQUES

La meilleure mesure à prendre pour protéger un compte en ligne est d'activer l'authentification à deux facteurs ( 2FA ). L'authentification à deux facteurs exige l'utilisation de deux des trois facteurs d'identification suivants :

1. Quelque chose que vous connaissez – Le plus souvent, un mot de passe pour votre compte.
2. Quelque chose que vous possédez – comme un téléphone portable avec un code d’authentification temporaire.
3. Quelque chose que vous êtes – comme votre empreinte digitale ou la reconnaissance faciale.

Malheureusement, les pirates informatiques savent que la plupart des gens n'activent pas l'authentification à deux facteurs (2FA) sur leur compte, car cela peut retarder la connexion de quelques secondes. De plus, la plupart des sites ne l'exigent pas. CyberHoot vous recommande de l'activer dès aujourd'hui pour tous vos comptes personnels et, si vous êtes chef d'entreprise, d'exiger de votre fournisseur de services gérés (MSP) qu'il l'active pour son propre support et pour vos utilisateurs pour tous les services en ligne.

Conseil n°2 : APPRENEZ À UTILISER UN GESTIONNAIRE DE MOTS DE PASSE

Tous les professionnels de la cybersécurité recommandent d'apprendre à utiliser un gestionnaire de mots de passe. Ils s'installent directement dans votre navigateur web et sont gratuits pour un usage personnel. Un gestionnaire de mots de passe vous permet, au fil du temps, de définir et d'utiliser des mots de passe uniques pour tous vos comptes en ligne. Cela vous protège contre toute compromission de compte si un pirate informatique obtient vos mots de passe à partir d'un fichier public copié sur un forum du dark web. HIBP a répertorié plus de 10 MILLIARDS de comptes exposés dans sa base de données. Les comptes privés et non publics exposés sont probablement dix fois plus nombreux (10 milliards).

Les gestionnaires de mots de passe aident également à lutter contre la lassitude des utilisateurs en mémorisant et en saisissant vos mots de passe pour que vous n'ayez plus à vous en souvenir (sauf le mot de passe principal pour déverrouiller votre gestionnaire de mots de passe). Ils stockent les mots de passe chiffrés en toute sécurité et les mettent à votre disposition via un module d'extension de navigateur web. Lorsque vous visitez un site web légitime, votre gestionnaire de mots de passe vous invite à vous authentifier avec les identifiants stockés dans sa base de données. 

Avantage surprenant n°1 des gestionnaires de mots de passe :

Ils vous protègent contre de nombreuses formes d'attaques de phishing ! Si vous visitez accidentellement un site web de pirates, votre gestionnaire de mots de passe ne sera pas dupé et ne partagera pas votre mot de passe avec un pirate, car le nom de domaine sera différent.

Avantage surprenant n°2 des gestionnaires de mots de passe :

Ils recherchent des informations sur Internet et vous signalent les comptes exposés sans que vous ayez à souscrire à un service de sécurité. LastPass, par exemple, s'associe à HIBP pour communiquer aux utilisateurs LastPass les informations publiques des comptes exposés dès leur découverte. Un autre avantage surprenant de l'utilisation d'un gestionnaire de mots de passe.

Les chefs d'entreprise doivent améliorer leur cybersécurité de manière proactive. En collaborant avec CyberHoot, vous apprendrez tout sur les gestionnaires de mots de passe, les comptes exposés et bien plus encore. Vos utilisateurs apprendront également ces choses. En étant mieux informés, vous et votre entreprise serez plus en sécurité ! N'est-il pas temps de vous donner une chance de vous défendre contre ces pirates ?

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !

Comment trouver vos propres données exposées à l'aide d'un navigateur TOR (Attention : langage explicite)

https://youtube.com/watch?v=zevDRSKKNlM