Plus de 500 millions de comptes Zoom trouvés à vendre sur le Dark Web
FrameStockFootages/Shutterstock
Zoom manque probablement les jours de bonnes nouvelles à ce stade, entre les écoles, Google et même le Sénat américain qui l’ interdit d’utiliser en interne, et l’entreprise doit suspendre les mises à jour des fonctionnalités pour résoudre ses nombreux problèmes. Aujourd’hui, les chercheurs en sécurité ont découvert plus de 500 millions de comptes Zoom à vendre sur le dark web. Et dans certains cas, les pirates distribuent des comptes gratuitement pour aider à créer le chaos dans les appels Zoom.
Si nous l’avons déjà dit, nous l’avons dit des milliers de fois: ne réutilisez jamais vos mots de passe. Si vous utilisez le même mot de passe pour votre e-mail, votre compte PlayStation et votre compte Zoom, arrêtez-le. Vous vous préparez pour un grand piratage.
C’est ce qui se passe dans ce cas. Les pirates n’ont pas pénétré dans les serveurs de Zoom et volé vos identifiants de connexion. Au lieu de cela, ils utilisent des informations d’identification compromises provenant d’autres violations de l’entreprise pour tester Zoom. Ils essaieront de se connecter à un compte Zoom avec une combinaison e-mail/mot de passe connue, et si cela fonctionne, ils ajoutent le compte à la liste.
Surnommé «credential stuffing », il est quelque peu incroyable que le processus fonctionne toujours aussi bien, mais nous y sommes. Si vous réutilisez des mots de passe, procurez-vous un gestionnaire de mots de passe et configurez un mot de passe unique pour chaque compte que vous possédez.
Les chercheurs en sécurité ont cherché sur le dark web et ont trouvé plus de 500 millions de comptes Zoom à vendre. Dans de nombreux cas, les mauvais acteurs ne facturent que quelques centimes pour l’information. Dans certains cas, les pirates distribueront les comptes gratuitement.
Le but ici semble être de gagner une réputation et de semer le chaos, avec des comptes gratuits dans la nature, des personnes terribles peuvent entrer par effraction dans un appel Zoom et faire des choses terribles. C’est déjà arrivé à plusieurs reprises.
Bleeping Computer, qui a rapporté la nouvelle en premier, a contacté plusieurs comptes de la liste compromise et a confirmé que les détails étaient exacts.
Il y a de fortes chances qu’une entreprise avec laquelle vous avez un compte ait été piratée. Si vous voulez vérifier, essayez HaveIBeenPwned. Vous pouvez fournir vos adresses e-mail que vous utilisez pour vous connecter aux sites, et toutes les correspondances seront affichées.
Si vous trouvez une correspondance (vous le ferez probablement), changez vos mots de passe (de préférence avec un gestionnaire de mots de passe comme 1Password ou Dashlane ).