Nouvelle Méthode de Piratage : Attention aux Connexions Google
Une Tactique de Piratage Ingénieuse
Récemment, une méthode de piratage a émergé, alliant ingéniosité et désagrément. D’après un rapport récent, des cybercriminels exploitent le mode Kiosque de Chrome pour forcer le navigateur à s’afficher en plein écran, rendant toute autre action impossible tant que l’utilisateur n’a pas saisi son mot de passe Google. À ce moment-là, bien sûr, le mot de passe est compromis.
Un Rapport Alarmant
Une étude menée par OALabs met en lumière cette nouvelle technique de vol d’identifiants Google. Ce stratagème repose sur une combinaison de deux méthodes.
Le Fonctionnement du Piratage
Tout d’abord, un programme Windows ouvre une fausse page de connexion Google dans Chrome, puis active le mode Kiosque. Cette fonctionnalité de l’interface utilisateur affiche une page en plein écran et empêche la navigation vers d’autres applications, semblable à ce que l’on trouve dans les bornes de libre-service. Même les utilisateurs expérimentés peuvent rencontrer des difficultés pour contourner cette situation, car certaines commandes (comme F11 pour quitter le mode plein écran) sont désactivées.
Sur cette page factice, la seule action possible est de saisir un identifiant et un mot de passe Google. Une fois ces informations entrées, un autre programme les capture et les envoie à un hacker distant. Dans le pire des cas, le pirate peut alors modifier votre mot de passe, vous verrouillant immédiatement hors de Gmail et de tous les autres comptes associés, y compris les services tiers utilisant la plateforme de connexion de Google.
Une Menace pour l’Identité
Cette méthode représente un coup de maître pour les voleurs d’identité. Bien que cet outil cible spécifiquement Chrome, il peut également être utilisé avec d’autres navigateurs qui disposent d’implémentations similaires du mode Kiosque.
Comment se Protéger
Les utilisateurs avertis de Windows pourraient réussir à contourner l’invite de connexion — le bon vieux raccourci Ctrl + Alt + Suppr devrait toujours permettre d’accéder au Gestionnaire des tâches pour fermer le navigateur, par exemple. Cependant, cette combinaison d’outils est si directe et frustrante que même les utilisateurs de longue date pourraient céder à l’instinct et entrer leurs mots de passe Google.
Il est crucial de rester vigilant lors du téléchargement de logiciels et de prêter attention à leur provenance. Si vous rencontrez une page de connexion Google en plein écran de manière inattendue, la première chose à faire (après avoir réussi à en sortir) est de lancer un bon scan antivirus.
Lecture Complémentaire
Pour approfondir vos connaissances, découvrez les meilleurs logiciels antivirus pour Windows.
