On dirait les tours jumelle

Pas de problème

Tu veux des piles ?

Ahaha

Apres le yml est sympa a utiliser aussi

🔵𝗣𝗿é𝘃𝗲𝗻𝘁𝗶𝗼𝗻 𝗰ô𝘁é 𝗲𝗻𝘁𝗿𝗲𝗽𝗿𝗶𝘀𝗲 / 𝗯𝗹𝘂𝗲 𝘁𝗲𝗮𝗺 :

Mener des campagnes de sensibilisation internes.
Surveiller les connexions inhabituelles depuis mobile.
Isoler les accès sensibles derrière une authentification forte.

#blueteam #SOC #securityawareness

𝗣𝗿é𝘃𝗲𝗻𝘁𝗶𝗼𝗻 𝗰ô𝘁é 𝘂𝘁𝗶𝗹𝗶𝘀𝗮𝘁𝗲𝘂𝗿 :

Utiliser une app de scan qui affiche l’URL avant ouverture.
Ne jamais scanner un QR code trouvé au hasard.
Toujours vérifier la source du message ou de l’affiche.

#cyberhygiene #sensibilisation

𝗘𝘅𝗲𝗺𝗽𝗹𝗲𝘀 𝗰𝗼𝗻𝗰𝗿𝗲𝘁𝘀 :

Faux QR codes collés sur des affiches ou bornes de paiement.
Mails de phishing avec QR code pour “confirmer” un compte.
Courriers physiques avec QR vers des faux espaces clients.

#socialengineering #threatintel

𝗣𝗼𝘂𝗿𝗾𝘂𝗼𝗶 ç𝗮 𝗺𝗮𝗿𝗰𝗵𝗲 ?

- L’URL est masquée, difficile à lire avant l’ouverture.
- Les smartphones sont moins protégés que les postes fixes.
- Le QR code inspire confiance, surtout dans des lieux publics ou pro.

#infosec #mobile #opsec

Spoiler: apres analyse c'est des wallets #bitcoin temporaire, qui redirige vers un wallet avec 843$ dessus

PS: merci @arkham pour votre plateforme 🥰

Et puis la dans le tuto, truc de fou, une popup de paiement ou faut payer. Et puis COMME PAR HASARD on va jamais voir notre carte cadeau....

Enfin bref, faute être vigilant en ligne, y'a des gens pas net 🤣

Tu analyze le js, avec un petit coup de magie, et dans un code pourrie, t'as une partie du code qui modifie le DOM de la page 🧐

(C'est le code source de la page web en gros)

Il nous fait tout un tuto, et puis PAF du #javascript

et puis bien pas du tout lisible hein 🤣

Ensuite, ce qui peut faire tiqué, c'est que le mec demande quand meme un paiement en #BTC genre de 0.001 pour valider la transaction.

POUR LE MOINS ETRANGE !