Et vous, vous auriez approuvé la connexion ? 😁
Il y a des éléments que je n'ai pas pu mettre dans la vidéo, je vous montre ce que je trouve sur Discord !
UPDATE: A l'heure où j'upload, il semblerait que l'attaquant aurait acheté des logs de malware pour obtenir des mots de passe de 2 employés, la suite bientôt...
UPDATE 2 - 23/10/2022
Quand il y a marqué "ILLUSTRATIONS" en bas à droite c'est que j'ai créé les illustrations!!
*️⃣ LIENS
Twitter : / 0xnarek
Discord : / discord
---
*️⃣ CHAPITRES
0:00 L'attaquant trompe un employé et s'introduit dans l'entreprise
1:00 Scan réseau et découverte de fichiers contenant des identifiants
1:23 Récupération de tous les mots de passe depuis la base de mdp
1:56 Place au troll
2:36 Répond aux rapports HackerOne
2:52 Situation le 17/09
3:25 Réaction de Uber
3:42 Conclusion
---
*️⃣ SOURCES
/ 1570602097640607744
/ 1570577801790783493
/ 1570582202697809920
/ 1570577801790783493
/ 1570597582417821703
/ 1570582983786237953
/ 1570596125924794368
/ 1570686837051772928
https://www.theverge.com/2022/9/16/23...
/ 1
---
Hotfix1: 1:42 Duo c'est une application pour implémenter le MFA
0