Les autorit\u00e9s malaisiennes charg\u00e9es de l’application des lois ont annonc\u00e9<\/a> le retrait d’une op\u00e9ration de phishing en tant que service (PhaaS) appel\u00e9e BulletProofLien<\/strong>.<\/p>\n La police royale malaisienne a d\u00e9clar\u00e9 que ces efforts, men\u00e9s avec l’aide de la police f\u00e9d\u00e9rale australienne (AFP) et du Federal Bureau of Investigation (FBI) am\u00e9ricain le 6 novembre 2023, \u00e9taient bas\u00e9s sur des informations selon lesquelles les acteurs mena\u00e7ants derri\u00e8re la plateforme \u00e9taient bas\u00e9 \u00e0 l’ext\u00e9rieur du pays.<\/p>\n \u00c0 cette fin, huit personnes \u00e2g\u00e9es de 29 \u00e0 56 ans, dont le cerveau du syndicat, ont \u00e9t\u00e9 arr\u00eat\u00e9es dans diff\u00e9rents endroits de Sabah, Selangor, Perak et Kuala Lumpur, New Straits Times signal\u00e9<\/a>.<\/p>\n Parall\u00e8lement aux arrestations, les autorit\u00e9s ont confisqu\u00e9 des serveurs, des ordinateurs, des bijoux, des v\u00e9hicules et des portefeuilles de crypto-monnaie contenant environ 213 000 dollars.<\/p>\n BulletProofLien<\/a>, \u00e9galement appel\u00e9 BulletProftLink, est connu pour proposer des mod\u00e8les de phishing pr\u00eats \u00e0 l’emploi sur abonnement \u00e0 d’autres acteurs pour mener des campagnes de collecte d’informations d’identification. Ces mod\u00e8les imitent les pages de connexion de services bien connus comme American Express, Bank of America, DHL, Microsoft et Naver.<\/p>\n Selon une analyse de Microsoft de septembre 2021, les acteurs de BulletProofLink se sont \u00e9galement livr\u00e9s \u00e0 ce que l’on appelle un double vol dans lequel les informations d’identification vol\u00e9es sont envoy\u00e9es \u00e0 la fois \u00e0 leurs clients et aux d\u00e9veloppeurs principaux, ce qui ouvre des voies de mon\u00e9tisation suppl\u00e9mentaires.<\/p>\n “BulletProftLink est associ\u00e9 \u00e0 l’acteur malveillant AnthraxBP, \u00e9galement connu sous les surnoms en ligne TheGreenMY et AnthraxLinkers”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Intel 471. dit<\/a> la semaine derni\u00e8re.<\/p>\n “L’acteur maintenait un site Web actif annon\u00e7ant des services de phishing. L’acteur a une vaste empreinte clandestine et op\u00e9rait sur un certain nombre de forums Web clandestins clairs et de cha\u00eenes Telegram en utilisant plusieurs identifiants.”<\/p>\n Consid\u00e9r\u00e9e comme active depuis au moins 2015, la vitrine en ligne de BulletProftLink compterait pas moins de 8\u00a0138 clients actifs et 327 mod\u00e8les de pages de phishing en avril 2023.<\/p>\n Une autre particularit\u00e9 remarquable est l’int\u00e9gration du Malginx2<\/a> pour faciliter les attaques d’adversaire au milieu (AiTM) qui permettent aux acteurs malveillants de voler les cookies de session et de contourner les protections d’authentification multifacteur.<\/p>\n “Les syst\u00e8mes PhaaS comme BulletProftLink fournissent le carburant n\u00e9cessaire \u00e0 de nouvelles attaques”, a d\u00e9clar\u00e9 Intel 471. “Les identifiants de connexion vol\u00e9s sont l’un des principaux moyens par lesquels les pirates malveillants acc\u00e8dent aux organisations.”<\/p>\n Signe que les acteurs malveillants mettent constamment \u00e0 jour leurs tactiques en r\u00e9ponse aux perturbations et adoptent des approches plus sophistiqu\u00e9es, des attaques AiTM ont \u00e9galement \u00e9t\u00e9 observ\u00e9es utilisant des liens interm\u00e9diaires vers des documents h\u00e9berg\u00e9s sur des solutions de partage de fichiers comme DRACOON qui contiennent les URL vers une infrastructure contr\u00f4l\u00e9e par l’adversaire.<\/p>\n “Cette nouvelle m\u00e9thode peut contourner les mesures d’att\u00e9nuation de la s\u00e9curit\u00e9 du courrier \u00e9lectronique puisque le lien initial semble provenir d’une source l\u00e9gitime et qu’aucun fichier n’est transmis au point final de la victime, car le document h\u00e9berg\u00e9 contenant le lien peut \u00eatre utilis\u00e9 via le serveur de partage de fichiers dans le navigateur. ” Tendance Micro dit<\/a>.<\/p>\n Cette \u00e9volution intervient alors qu’un ressortissant serbe et croate de 33 ans, Milomir Desnica, a plaid\u00e9 coupable<\/a> aux \u00c9tats-Unis pour avoir exploit\u00e9 une plateforme de trafic de drogue appel\u00e9e Monopoly Market sur le dark web et pour avoir conspir\u00e9 en vue de distribuer plus de 30 kilogrammes de m\u00e9thamph\u00e9tamine \u00e0 des clients am\u00e9ricains.<\/p>\n Le march\u00e9 illicite, cr\u00e9\u00e9 par Desnica en 2019, a \u00e9t\u00e9 mis hors ligne en d\u00e9cembre 2021 dans le cadre d’un exercice coordonn\u00e9 en partenariat avec l’Allemagne et la Finlande. Desnica a \u00e9t\u00e9 arr\u00eat\u00e9e en Autriche en novembre 2022 et extrad\u00e9e vers les \u00c9tats-Unis pour faire face \u00e0 des accusations de trafic de drogue en juin 2023.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Le-principal-syndicat-de-phishing-en-tant-que-service.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n