Un troyen vole les authentifications VPN des employés d’aéroports internationaux

 

citadel-trojan    Le troyen Citadel fait une attaque MitB (Man-in-the-browser) permettant de récupérer les informations d’authentification forte des VPN. Citadel récupère les informations statiques (nom d’utilisateur et mot de passe) puis fait une capture d’écran pour récupérer l’OTP (mot de passe à utilisation unique) dérivé d’un CAPTCHA. Ces aéroports ont pour l’instant désactivé leur système de VPN.

 L’article

Restez informé avec nous !

Abonnez-vous à notre newsletter mensuelle sur la cybersécurité pour suivre nos actualités et les tendances du secteur.

Blog

Découvrez nos analyses, articles exclusifs, événements à venir et les dernières actualités sur les cybermenaces.

Cybermenace iranienne : pourquoi un cessez-le-feu ne désarme jamais le cyberespace

Une simple lettre et Mythos s’éteint : pourquoi l’IA souveraine n’est plus une option

Payer ou ne pas payer : l’éthique de la rançon face au ransomware – Interview dans Le Temps

Tous nos articles