Des pirates Russes viennent de se partager des milliers d’accès à des sites web

Le Service Veille ZATAZ a mis en lumière une potentielle cyberattaque imminente, après la découverte d’échanges d’informations concernant plus de 100 000 blogs WordPress par des pirates informatiques russes.

Ces derniers emploient diverses techniques pour propager des fausses nouvelles, pour afficher leur soutien d’Hacktivistes ou introduire des codes malveillants. Ils sont capables d’infiltrer des sites web pour dissimuler des programmes d’espionnage ou de rançonnage, accéder aux bases de données d’adresses électroniques, ou altérer des pages web pour véhiculer leur message.

Le Service de Veille de ZATAZ a identifié des pirates pro-russes, affiliés à différents groupes de hackers patriotiques, partageant des données sur une large échelle comprenant plus de 100 000 blogs, sites web, accès à des réseaux sociaux et autres cyberboutiques. Il a été découvert que ce partage stratégique concerne 456 domaines français (.fr) et met en péril 829 espaces francophones, certains domaines étant plus vulnérables avec plusieurs points d’accès. Sur 100 000 cibles, cela peut sembler peu, suffisant pour mettre un sacré bord** !

Face à cette menace, le SVZ conseille fortement de modifier les mots de passe d’administration et d’accès aux blogs ou boutiques en ligne. Il recommande également aux administrateurs d’implémenter l’authentification à double facteur comme mesure de sécurité cruciale.

Enfin, ZATAZ a alerté l’Agence Nationale de Sécurité des Systèmes d’Information (ANSSI) dans le cadre de son protocole d’alerte [+ 81 400 alertes] et a transmis la liste complète des sites .fr impactés par les activités de ces hacktivistes russes.

Recevez les infos de la semaine ZATAZ, chaque samedi, via la news letter des cyber’actus.