Les hackers sont entrain de voler le mot de passe des utilisateurs lors du process du 28 Septembre 2009 en Guinee
Le monde braque sur le process du 28 Septembre 2009 en Guinee, les hackers le sont aussi.
Notre equipe a pu detecter des utilisateurs malvaillants sur des chaines Youtube des televisions Guineenes telles que Djoma TV, Espace FM, FIM FM qui sont devenues des vecteurs dattaques pour les hackers.
Des liens ou domains malvaillants sont distribues sur ces chaines pour attirer lattention des utilisateurs en vue d’y cliquer .
Exemple 1
Sur la chaine Youtube de Djoma Media, des liens malvaillants partages aux utlisateurs pour voler leur mot de passe.
Sur la photo au dessus, le domain GIRLS18[.]XZY (NE PAS CLIQUER SUR LE LIEN) apres examination par notre equipe de Cyber Threat Intelligence.
Les resultast suivants ont ete obtenus:
Le domain a ete cree il ya 8 jours heberge sur GO DADDY.
Apres soumission du domain, VirusTotal na pas detecte le domain comme malvaillant.
Le meme domain sur URLSCAN.IO nous redirige vers un notre domain que nous pouvons apercevoir sur l’image .
Apres une analyse faite sur ce domain, nous avions obtenu plus d’information sur les techniques utilisees par les attaqueurs .
Nous pouvons voir maintenant que ce domain a ete classifie par des anti-virus comme Fortinet, Sophos et dautres comme Phishing .
URLSCAN montre le meme resultat.
Le domain a ete classifie comme malvaillant.
Exemple 2
Le second exemple vient de la chaine Youtube de la chaine TV Espace FM.
Comme vous le voyez, le lien mavaillant girls69[.]xyz (ne pas cliquer sur le lien) a ete partage (Jespere que les utilisateurs nont pas clique 😊).
Les meme techniques et meme indicators ont ete trouves.
Le domain a ete cree il ya 6 jours.
Virustotal resultat RAS
Notre grand ami URLSCAN nous revele que le domain est redirige vers le meme domain que le cas precedant.
Le Meme domain produit le meme resultat.
Nous voyons que les meme bandits causent les meme effets 😊.
A ce effet nous pouvons conclure que les auteurs ont pour objectif de voler les information personels des utilisateurs et sy possible aussi installer un fichier malvaillant pour dautres objectifs.
Soyez virgillants mes chers auditeurs.
Recommendations:
Ne jamais cliquer sur un lien que vous ne connaissez pas.
Verifiez le lien sur Virustotal comme on vous a montre dans nos exemples.
Utilisez 2FA sur vos comptes Youtube, Facebook, Instagram et autres.
Ne jamais utilizer les meme mots de passes sur different comptes.
Ne jamais partager vos information personnelles le mot de passe, email addresse, date de naissance publiquement.
Bangaly Koita is a Cyber Security Analyst and researcher working for Radarcs Cyber Security in Vienna-Austria. As a passionate in cyber security, he writes articles to share his knowledge and experience to the vast community of IT but in general Cyber Security.
