Maliciel d’infostealer, mot de passe faible rend Orange Espagne facile à cueillir.

Une faible mot de passe exposée par un logiciel malveillant d’infostealer est mise en cause après une panne massive chez Orange Espagne qui a perturbé environ la moitié du trafic de son réseau. Le fournisseur de réseau est le deuxième le plus populaire en Espagne et a confirmé mercredi soir que son compte RIPE avait été compromis par un attaquant. RIPE est la base de données régionale contenant toutes les adresses IP et leurs propriétaires en Europe, au Moyen-Orient et en Asie centrale. L’attaque a été revendiquée par une personne se faisant appeler « Snow », qui a publié une série de captures d’écran expliquant comment elle aurait effectué l’attaque. Les chercheurs ont utilisé les informations des images partagées pour déterminer que le compte RIPE avait été accédé après que l’attaquant ait récupéré les identifiants d’administration à l’aide d’un logiciel malveillant d’infostealer. Le logiciel malveillant avait infecté le compte d’un employé d’Orange Espagne.