Malware de vol d’informations, mot de passe faible laisse Orange Espagne mûr pour la cueillette

Un mot de passe faible exposé par un logiciel malveillant infostealer est blâmé après une panne massive chez Orange Espagne qui a perturbé environ la moitié du trafic de son réseau. Le fournisseur de réseau est le deuxième plus populaire en Espagne et a confirmé mercredi soir que son compte RIPE avait été compromis par un pirate. RIPE est la base de données régionale qui contient toutes les adresses IP et leurs propriétaires en Europe, au Moyen-Orient et en Asie centrale. L’attaque a été revendiquée par une personne opérant sous le pseudonyme de « Snow », qui a publié une série de captures d’écran expliquant comment il a supposément mené l’attaque. Les chercheurs ont utilisé les informations dans les images partagées pour déterminer que le compte RIPE avait été accédé après que l’attaquant ait récupéré les informations d’identification de l’administrateur en utilisant un logiciel malveillant infostealer. Le logiciel malveillant avait infecté le compte d’un employé d’Orange Espagne.