Hackers are impersonating IT staff in Microsoft Teams to trick employees into installing malware, giving attackers stealthy access to corporate networks.
The post Hackers Pose as IT Staff in Microsoft Teams to Install Malware appeared first on TechRepublic.
Dutch intelligence says Russian state hackers are compromising Signal and WhatsApp accounts with phishing and linked-device tricks, underscoring how account security can fail even when encryption holds.
The post Russian Hackers Target Signal and WhatsApp Accounts, Dutch Intelligence Warns appeared first on TechRepublic.
X is testing a new ad format that adds shopping prompts beneath product mentions, opening a new revenue path while raising fresh questions about user trust.
The post X Tests Ad Format That Turns Product Mentions Into Shopping Prompts appeared first on TechRepublic.
Les services de renseignement néerlandais ont révélé qu'une campagne de hackers russes cible les comptes Signal et WhatsApp de hauts fonctionnaires, militaires et journalistes dans le monde entier.
Des employés du gouvernement néerlandais ont déjà été compromis, et le chiffrement de bout en bout n'a même pas eu besoin d'être cassé. Eh oui, là on parle de social engineering, tout simplement.
La méthode est assez simple, et c'est peut-être ça le pire. Les hackers contactent directement leurs cibles en se faisant passer pour le support technique de Signal. Ils demandent de partager le code de vérification à six chiffres ou le code PIN, sous prétexte de « sécuriser » le compte.
Une fois le code récupéré, ils se connectent et accèdent à l'ensemble des conversations. L'autre technique est un peu plus discrète : les attaquants envoient un QR code piégé qui lie un appareil supplémentaire au compte de la victime, via la fonction « appareils liés » de Signal ou WhatsApp. À partir de là, les messages arrivent en temps réel sur un appareil qu'ils contrôlent, sans que la victime ne s'en rende compte. Pratique.
L'AIVD et le MIVD, les deux agences de renseignement néerlandaises, ont confirmé que des employés du gouvernement et des journalistes avaient été piégés. Simone Smit, directrice générale de l'AIVD, a tenu à préciser que Signal et WhatsApp en tant que plateformes n'étaient pas compromis : ce sont des comptes individuels qui ont été visés. Le chiffrement tient bon, mais ça ne sert à rien quand c'est l'utilisateur qui donne la clé.
Le vice-amiral Peter Reesink, directeur du MIVD, a de son côté rappelé que ces messageries ne devaient tout simplement pas être utilisées pour échanger des informations classifiées ou sensibles. Les hackers auraient déjà accédé à des données sensibles.
Quelques signaux doivent vous alerter : un contact qui apparaît en double dans une conversation de groupe, ou un numéro connu qui affiche soudainement « compte supprimé ». La règle de base reste simple : ne jamais communiquer un code de vérification, même si la demande semble venir du support officiel. Et pensez à faire un tour dans les paramètres de Signal ou WhatsApp pour vérifier la liste des appareils liés à votre compte.
C'est couillon parce que ce type d'attaque n'a rien de sophistiqué, et c'est bien ça le problème. Pas besoin de casser le chiffrement quand il suffit de demander poliment le code à la personne en face.
C'est du social engineering, ça marche depuis des années, et ça continuera de marcher parce qu'on a quand même tendance à faire confiance à un message qui a l'air officiel (et c'est bien normal).
Le fait que des fonctionnaires gouvernementaux soient tombés dans le piège en dit long sur le niveau de sophistication requis : aucun. Mais bon, il serait peut-être bon de former un peu plus les gens qui manipulent des données sensibles à ce genre de risques.
Source : Reuters
Mark Zuckerberg defends Instagram in a landmark trial over claims the platform harms children, as Meta and YouTube face addiction allegations.
The post Zuckerberg Defends Instagram in Landmark Social Media Addiction Trial appeared first on TechRepublic.
Snapchat+ has passed a $1 billion annualized revenue run rate, reaching 25M subscribers, as Snap expands tiers, storage plans, and creator monetization.
The post Snapchat+ Subscriptions Surpass $1B Annual Revenue Pace, 25M Subscribers appeared first on TechRepublic.
Fintech lender Figure suffered a social-engineering breach that led to a data dump online. Have I Been Pwned found 967,200 exposed email records.
The post Figure Data Breach Exposes Nearly 1 Million Customers Online appeared first on TechRepublic.
UpScrolled says it has passed 2.5 million users after TikTok’s US ownership change, as the rival app scrambles to scale and set moderation rules.
The post This New Social Network Says It Won’t Sell Your Data — and It Just Hit 2.5M Users appeared first on TechRepublic.
From enhanced Search features to AI-powered explanations, the company is rolling out a broad suite of tools aimed at both remote viewers and attendees.
The post Google Seeks Gold With Navigation Tools for 2026 Winter Olympics appeared first on TechRepublic.
Operation was linked to an inquiry into X’s recommendation algorithm, which has now been expanded to include scrutiny of the company’s AI chatbot, Grok.
The post Elon Musk’s X Targeted in Paris Prosecutors’ Raid appeared first on TechRepublic.
Such a deal would combine SpaceX with xAI, which owns the X social media platform and develops the Grok chatbot.
The post SpaceX Eyes Mergers With Musk Companies as IPO Nears appeared first on TechRepublic.
Promoting his new book, “This Is for Everyone,” the British computer scientist’s original optimism has been replaced by anxiety and urgency.
The post Tim Berners-Lee Warns of a Battle for the Internet’s Soul appeared first on TechRepublic.
A sophisticated phishing campaign impersonating WhatsApp Web uses fake meeting links and QR codes to hijack accounts and enable real-time surveillance.
The post This WhatsApp Link Can Hand Over Your Account in Seconds appeared first on TechRepublic.
Evidence in the UK suggests the biggest distraction from the Christmas togetherness won’t be toys, television, or even work emails, it will be smartphone.
The post How Smartphones Stole Christmas (And What Parents Can Do About It) appeared first on TechRepublic.
Trump Media announces a $6 billion merger with fusion startup TAE Technologies, signaling a pivot from social media to clean energy and AI infrastructure.
The post Trump Media Announces $6 Billion Merger With Fusion Power Developer TAE appeared first on TechRepublic.
Oracle, Silver Lake, and MGX each secured 15% stakes in the newly formed JV, while ByteDance retains 19.9% ownership of what was once their crown jewel.
The post TikTok Strikes Deal to Offload US Operations appeared first on TechRepublic.
The platform argues the ban violates Australia's implied freedom of political communication
The post Reddit Sues Australia Over Under-16 Social Media Ban appeared first on TechRepublic.
New NSPCC research finds one in 10 UK children targeted by online blackmail, with parents feeling unprepared and calling for stronger tech safeguards.
The post UK Parents Doubt Tech Giants’ Efforts as Blackmail Cases Climb appeared first on TechRepublic.
Research suggests that the political toxicity many users encounter on social media is a design choice that can be reversed
The post Stanford’s New Algorithmic Tool Shows Social Media Polarization Isn’t Inevitable appeared first on TechRepublic.
Connexion