Alors qu’ils enqu\u00eataient sur une r\u00e9cente violation de donn\u00e9es, des chercheurs d’AhnLab ASEC ont d\u00e9couvert que des pirates avaient vol\u00e9 les informations de connexion de l’entreprise \u00e0 partir du navigateur d’un travailleur \u00e0 distance. Les pirates ont utilis\u00e9 un logiciel malveillant courant appel\u00e9 RedLine<\/a>, qui co\u00fbte entre 150 et 200 dollars, pour r\u00e9cup\u00e9rer ces informations de connexion. Le logiciel antivirus n’a pas d\u00e9tect\u00e9 le logiciel malveillant, qui a probablement \u00e9t\u00e9 distribu\u00e9 via un e-mail de phishing.<\/p>\n La table de connexion d’un navigateur, qui stocke les informations d’identification et les tentatives de connexion. UNE SECONDE<\/a><\/p>\n Les navigateurs comme Chrome et Edge ont des outils de gestion de mot de passe activ\u00e9s par d\u00e9faut, et ils gardent une trace de toutes les tentatives de connexion avec des informations pertinentes comme la date et l’heure, l’URL du site Web et le nom d’utilisateur ou le mot de passe que vous avez utilis\u00e9. RedLine peut acc\u00e9der et interpr\u00e9ter ces donn\u00e9es, que les pirates peuvent utiliser ou vendre \u00e0 de mauvais acteurs.<\/p>\n Pour \u00e9viter cette vuln\u00e9rabilit\u00e9, vous devez d\u00e9sactiver compl\u00e8tement les outils de gestion de mot de passe int\u00e9gr\u00e9s de votre navigateur. Dire \u00e0 votre navigateur de ne pas m\u00e9moriser les donn\u00e9es de connexion d’un certain site ne suffit pas\u00a0: votre navigateur enregistrera toujours l’URL du site, que les pirates peuvent utiliser pour essayer de se frayer un chemin dans votre compte sans identifiants de connexion. (Ces donn\u00e9es sont plus pr\u00e9cieuses si vous vous connectez \u00e0 un compte professionnel, ce qui peut n\u00e9cessiter des connexions via un VPN ou un pare-feu.)<\/p>\n Nous vous sugg\u00e9rons fortement de d\u00e9sactiver le gestionnaire de mots de passe int\u00e9gr\u00e9 \u00e0 votre navigateur et d’utiliser un logiciel d\u00e9di\u00e9. Il existe une tonne d’ options gratuites et payantes<\/a>, et vous pouvez facilement exporter vos mots de passe Chrome<\/a>, Edge<\/a> ou Firefox<\/a> vers un gestionnaire de mots de passe d\u00e9di\u00e9.<\/p>\n Source\u00a0: AhnLab ASEC<\/a> via Bleeping Computer<\/a><\/p>\n![\"Voici](\"https:\/\/howtogeek.inform.click\/wp-content\/uploads\/2022\/03\/post-166859-623de473e3178.png\")
<\/a><\/p>\n