Hacker un mot de passe Outlook
Les boîtes emails ne sont pas sécurisées comme elles le devraient
Hacker un mot de passe Outlook
Les boîtes emails ne sont pas sécurisées comme elles le devraient
Beaucoup de hackers piratent pour le plaisir d’espionner. Un peu comme s’ils étaient Big Brother. Ils le font en installant quelques scripts, des backdoors ou des applications tierces qu’ils ont usurpés pour paraître plus crédibles. Les utilisateurs ne vont donc pas se méfier et faire confiance à ce qu’ils installent.
Il est important de vérifier ce que l’on installe, un hacker pourrait modifier les données sur votre disque dur avec ce petit script de piratage Outlook. Il pourrait ainsi siphonner toutes les données, notamment vos emails et vos contacts. Ce hack permettrait d’envoyer du spam afin de promouvoir de la publicité pour un parti politique ou des ventes de médicaments.
Ce qui est dangereux, c’est que cela pourrait aussi servir à hacker d’autres adresses Outlook et ainsi propager le spam. Les experts indiquent que près de 2,48 % du trafic de mails mondial contiendrait un fichier dangereux. Les hackers ont des listes complètes d’adresses emails pour envoyer leurs messages frauduleux. Il y a plus de 10 milliards de machines sur Terre, imaginez la propagation de ces hacks.
Nous avons référencé pour vous quelques techniques de piratages. Il y en a que vous connaissez certainement et d'autres que vous ne connaissez peut être pas. Nous avons souhaité vous faire partager ces méthodes dans le but de comprendre comment un compte Outlook peut être détourné :
Cette application simple et rapide permet en un rien de temps de récupérer l'accès à votre compte Outlook. Même si le mot de passe est chiffré ou le compte protégé par la double authentification, PASS REVELATOR est la solution la plus complète. Dans ce cas, nous vous proposons un outil informatique qui pourra très certainement vous aider. Facile à utiliser, il est notamment compatible avec toutes les plateformes numériques. Vous pouvez l’utiliser sur votre ordinateur, smartphone ou tablette. De plus, vous avez un mois d’essai au bout duquel vous êtes soit satisfait soit remboursé.
Si vous voulez récupérer votre adresse Outlook, la solution PASS REVELATOR s'offre à vous.
Vous pouvez le télécharger depuis son site Internet officiel : https://www.passwordrevelator.net/fr/passrevelator
Cette technique cible essentiellement l'utilisation des cartes SIM. L'objectif du hacker derrière le Simjacking est d'exploiter des failles de sécurités dans le but de les utiliser pour récolter des données sur sa cible. C'est une technique qui n'est pas très populaire, cependant le danger concernant son utilisation contre n'importe quelle personne est bien réelle. En effet, nous utilisons tous, d'une manière ou d'une autre une carte SIM. Que ce soit une SIM physique ou e-SIM, la réalité veut que ce petit outil informatique est devenu presque incontournable. Par ailleurs, le problème lié à la carte SIM remonte en 2009 où il a été mis en évidence à plusieurs reprises que la majorité de ces terminaux en circulation n'ont pas été mis à jour. Ce qui signifie qu'il y a encore plusieurs vulnérabilités qui peuvent être utilisées contre l’utilisateur à son insu. L’un des souci avec le SIM jacking est que la victime n’a aucun moyen de se défendre, car elle ne peut pas savoir si sa carte SIM est défaillante non.
Nous continuons toujours dans la catégorie des piratages de carte SIM. Il est important de faire focus sur les cartes SIM car dans un milieu où les mesures de sécurité se développent de plus en plus, la meilleure manière que les pirates informatiques peuvent développer serait bien sûr de profiter des vulnérabilités des cartes SIM. Le SIM Swap est une méthode qui consiste à usurper l'identité d'une personne en particulier et de faire en sorte de détourner sa carte SIM et l’utiliser à son insu. Dans ce contexte le pirate informatique fait tout son possible pour entrer en contact avec l’opérateur téléphonique de sa cible. Il va prétendre avoir eu un problème avec une véritable carte SIM pour ensuite demander un transfert du numéro de téléphone vers une autre carte SIM qu’il peut avoir en sa procession. Lorsqu’il aura justifié son identité en utilisant des informations qu’il aura sûrement dérobées, votre carte SIM sera dorénavant à sa merci. Le danger du SIM Swap réside dans le fait que la majorité de nos comptes en ligne sont souvent reliés à notre numéro de téléphone. Ce qui lui donne la possibilité de pouvoir détourner les comptes.
Les câbles USB comme on le sait ne sont pas conçus seulement pour recharger nos téléphones. L’utilité de ce câble réside aussi dans le transfert de données du smartphone vers d’autres terminaux. Dans certaines situations, nous sommes souvent amenés à demander où à emprunter les câbles USB pour charger nos téléphones. Ce qui peut probablement poser de sérieux problèmes car ces câbles peuvent être modifiés et utilisés pour pirater nos téléphones. Au-delà de l’utilisation du câble d’autrui, il n’est pas rare d’utiliser des ports USB installés un peu partout dans des espaces publiques pour aider le chargement d’un smartphone. Et bien ces ports peuvent-être aussi contaminés par des hackers dans le but d’utiliser la fonctionnalité de transfert de données de votre câble USB. Ce qui veut dire que si avant vous ne preniez pas en compte la mesure du danger que représentent les câbles USB, il est temps dorénavant d’être beaucoup plus vigilant.
Dans la catégorie des méthodes de piratages informatiques très peu connues mais couramment utilisées, nous avons certainement la méthode du téléchargement. Comment les pirates informatiques font dans ce contexte ? Simplement, ils commencent à pirater des sites Internet qui ne sont pas suffisamment sécurisés. Ensuite ils vont insérer des scripts malveillants dans le code http ou PHP de ces sites internet. Grâce à cela, ils peuvent installer des logiciels malveillants directement sur le terminal informatique du visiteur de ce site web en utilisant une technique de téléchargement furtif. Ce téléchargement peut être enclenché soit à l’insu de ce dernier soit avec son accord mais caché derrière une autre solution. Une fois le téléchargement réalisé et les logiciels malveillants installés, le vol de vos données personnelles ainsi que d’autres stratégies vont être enclenchés ce qui met en danger la sécurité de tous vos comptes.
Nous parlons encore d’une autre technique informatique qui ne cible pas directement l’utilisateur. Avant de réaliser une quelconque attaque contre l’utilisateur final, le hacker va d’abord cibler ceux qui ont tendance à exploiter des bases de données d’utilisateurs. Au cours de sa réalisation ce dernier va donc exécuter un morceau de code de type SQL, un langage informatique normalisé qui va lui permettre de manipuler ces bases de données utilisées par les sites Internet. Si jamais il réussit son coup de maître à ce niveau, il peut ainsi accéder facilement à des données ce qui peut se retourner contre les utilisateurs qui n’ont pas la moindre idée de ce qui se passe. Car en accédant ainsi directement aux données des sites web, le hacker a la possibilité de collecter ces données pour les modifier ou les supprimer.
On ne peut pas parler d’attaque informatique de compte Outlook sans évoquer le cheval de Troie. Le cheval de Troie est le logiciel malveillant par excellence pour des pratiques de hacking. Si son utilisation est réservée à une certaine catégorie de hackers très professionnalisés et expérimentés, il n’en demeure pas moins qu’il reste une menace très évidente et persistante. Le cheval de Troie peut être installé sur notre smartphone ou sur notre ordinateur à notre insu. Il peut même être installé sur le terminal informatique par le propre utilisateur. En effet, la particularité de ce programme malveillant est d'être discret et de passer le plus inaperçu possible. Dans ce cas comment s’y prend-il alors ? Tout simplement en se cachant derrière un autre programme informatique. En effet, il est possible pour le cheval de Troie d'être une application légitime disponible dans les boutiques d'applications officielles. Il peut s'agir à la base d'une calculatrice, d'un logiciel de retouche photo ou même de tout autre logiciel que nous avons l‘habitude d’utiliser. Une fois l’application installée sur votre smartphone, le code malveillant s’exécute et peut permettre aux hackers de réaliser plusieurs tâches. Tout d’abord, il faut mentionner le fait que grâce au cheval de Troie, il est notamment possible d'espionner une personne et de collecter ces données personnelles. Par données personnelles on fait allusion à n’importe quel type d’information y compris les identifiants Outlook.
Les logiciels espions sont un incontournable dans le secteur du hacking. Il en existe de toutes sortes. Récemment depuis l’affaire Pegasus, ce type de programme malveillant est notamment sur la sellette et attire beaucoup l’attention des personnes de tout genre. C’est une manière de vous expliquer que, si vous avez l’opportunité d’utiliser un logiciel espion, il est évident que vos attaques informatiques vont réussir à 90 %. Aujourd’hui on peut même se procurer des versions allégées qui sont souvent utilisées dans un cadre légal. Ces applications de surveillance comme on les appelle communément sont considérées comme des applications d’espionnages malveillantes. On le connaît aussi de manière péjorative sous le nom de Stalkerwares. Le logiciel espion permet de savoir exactement ce qu’une personne fait sur son terminal informatique. Il est possible de suivre la personne à la trace et de collecter l’ensemble des données de son trafic internet. En d’autres termes, on peut savoir exactement comment il a fait pour se connecter à son compte Outlook.
Les bases de données sont l’ensemble d’informations compilées sur un serveur. Ces informations peuvent-être :
D’une manière ou d’une autre, une base de données a beaucoup de valeur pour un cybercriminel. Avec ces informations et de bons outils, nos pirates informatiques peuvent être en mesure de pouvoir pirater des comptes. Le Big Data n’est pas quelque chose d’exceptionnel de nos jours. Avec une base de données il est possible d’initier plusieurs types de hacking. Les plus connus sont notamment l’attaque par le dictionnaire et le cassage de mot de passe qui vont utiliser des méthodes automatisées pour trouver les bons mots de passe en se fondant sur une base de données déjà préexistante. Grâce à des bases de données, les cybercriminels peuvent aussi initier des attaques de phishing d’ampleur considérable. Le plus souvent, ces bases de données sont le résultat de fuite de données massives. Il peut arriver que des hackers constituent des bases de données sur l’exploitation de la méthode du scraping. Enfin grâce à des piratages informatiques ciblées et très discrètes, il est possible d’avoir des bases de données commercialisées sur le Dark Web.
De manière certaine tout le monde connaît ce que c’est que le phishing / l’hameçonnage. C’est une technique qui consiste à usurper l’identité d’une organisation dans le but de tromper un utilisateur. La pratique consiste à envoyer un message qui contient un lien. Ce lien conduit vers une plate-forme factice qui est gérée par les cybercriminels. Lorsque la victime se fait prendre par la tromperie, imaginez ce qui se passe ? Il se fait voler ses données personnelles qui pourraient être utilisées contre lui plus tard. Avec le Spearphishing, les choses évoluent autrement. En effet, le hacker ne va pas envoyer d'email au hasard, il va cibler particulièrement un individu. Lorsqu’il cible cet individu, il s'assure produire toutes les informations nécessaires pour obtenir la confiance de ce dernier. Dans ce contexte, le message que reçoit la personne ciblée est tellement crédible que la victime se fait avoir et croit au message. Une fois que la confiance est établie, il demande alors à sa cible d’exécuter certaines tâches. Alors plusieurs de ces tâches vont consister au piratage de la victime. Dans le domaine professionnel, une telle technique est connue sous l’appellation de Business Email Compromise.
Peu importe le logiciel que nous utilisons, que nous avons utilisé ou que nous allons utiliser, une chose est certaine, ce sera un outil informatique qui est affecté par une faille 0 Day. Il existe dans n’importe quel outil informatique une faille de sécurité qui n’est même pas découverte ou qui n’est pas connue par le constructeur ou l’éditeur. Ces failles de sécurité peuvent-être exploitées dans le but de porter atteinte à l’intégrité et à la sécurité de l’utilisateur. Il existe aujourd’hui une folle course à la découverte de failles de sécurité 0 Day. Ces vulnérabilités lorsqu’elles sont bien exploitées peuvent être utilisées dans un contexte d’espionnage très sophistiqué. C’est pour cela qu’il a toujours été recommandé de suivre les actualités numériques afin d’être informé des dernières nouveautés. Nous en parlons assez régulièrement sur notre blog, vous allez apprendre énormément de choses concernant les failles de sécurité d’exploitation. L'année dernière, il a été mentionné par plusieurs spécialistes que le logiciel nommé Pegasus, le célèbre spyware dévoilé au grand public par Forbidden Stories, exploitait des failles de sécurité zéro day pour se répandre et fonctionner correctement. Ces vulnérabilités permettaient même à ses opérateurs de pouvoir exercer des exploits de type zéro clic. Les exploits de type zéro clic sont l’exploitation de failles de sécurité zero day dans le but d’infecter un terminal informatique sans pour autant que la cible fasse de quelconques manipulations ou ne s’en aperçoivent. C’est d’ailleurs pour cette raison que vous ne devez jamais négliger les mises à jour.
Au-delà de ces méthodes de hacking, il est important de penser à se protéger. Pour cela certaines méthodes de base vont vous aider à améliorer votre sécurité informatique. Il faut donc se demander si nous avons une bonne hygiène de vie en matière d’utilisation de logiciels ou d’appareils informatiques. Au préalable, si vous voulez améliorer la sécurité de votre compte Outlook, il est essentiel d’activer la double authentification. C’est l’une des bases de sécurité aujourd’hui. Presque toutes les plateformes numériques la proposent. Cela répond aux besoins de sécuriser son compte dans la mesure où le mot de passe peut-être compromis. En parlant du mot de passe, la manière de gérer son identifiant de connexion est aussi l’une des bases de votre protection. Il est recommandé, lors de la composition du mot de passe de ne pas utiliser des informations de nature trop personnelles.
Ce qui signifie qu’il faut éviter de se servir de :
Aujourd’hui, il semble être beaucoup plus sécuritaire de se servir de phrases que de mots composés. Par exemple au lieu d’opter pour : « wrkdkzk381525 », vous pouvez par exemple choisir : « Jaimebienlesmangasdesannees2000 ». Le second étant beaucoup plus difficile à déchiffrer par des méthodes classiques.
Par ailleurs, ne cliquez pas sur les liens que vous recevez dans vos e-mails. En particulier si vous ne connaissez pas le destinataire ou si vous n’avez pas enclenché une quelconque action qui pourrait justifier l’envoi d’un tel message. Si vous êtes quand même curieux et que vous cherchez à savoir ce qui se cache derrière ce lien, il est préférable de vous rendre directement sur votre navigateur et de saisir l’adresse du site web concerné.
Pour être sûr qu’un email est légitime, il faut regarder sa provenance. Si vous cliquez sur « Répondre » vous verrez apparaître le correspondant et ainsi son email. Si son email est différent de la signature du message ou si le nom de domaine ne correspond à rien alors vous êtes sûr qu’il s’agit un message vérolé. La seule solution restante est de le placer dans les quarantaines ou encore dans les spams puis de le supprimer. Vous serez en sécurité pour la prochaine fois que ce hacker essayera de cracker votre adresse email Outlook. Cette prévention est à recommencer autant de fois qu’un email indésirable arrivera.
D’ailleurs, dans la mesure du possible, veuillez utiliser des logiciels anti-phishing ou des pare-feux qui vous permettent de détecter ce type de message ou de courriel.
Il est aussi important de penser à la protection de votre connexion. Par conséquent voici quelques mesures que vous devez adopter avant de vous connecter à votre compte :
Il y a aussi l’éventualité que malgré tous les efforts, vous êtes quand même victime d’une attaque informatique. Effectivement, vous devez vous protéger au maximim.
Le piratage d'un compte Outlook peut compromettre la sécurité des emails, des contacts, et même permettre l'envoi de spam ou la propagation de logiciels malveillants.
Pour se protéger, il est recommandé d'activer la double authentification, d'utiliser des mots de passe complexes, de ne pas cliquer sur des liens suspects, et d'éviter de se connecter à des réseaux WiFi publics non sécurisés.
Les méthodes courantes incluent l'utilisation de logiciels espions, le phishing, l'injection SQL, l'exploitation de failles Zero Day, et le piratage via les réseaux WiFi publics.
En cas de suspicion de piratage, il est recommandé de changer immédiatement son mot de passe, de vérifier les activités récentes sur le compte, et éventuellement de contacter le support technique d'Outlook.
Pour éviter les attaques de phishing, il est conseillé de ne pas cliquer sur des liens provenant de sources non fiables, de vérifier l'adresse email de l'expéditeur, et d'utiliser des logiciels anti-phishing.
Les conséquences peuvent inclure la perte de données sensibles, le vol d'identité, la propagation de spam ou de logiciels malveillants, et la compromission de la confidentialité des communications.