Les chercheurs en cybers\u00e9curit\u00e9 ont mis en lumi\u00e8re une nouvelle plate-forme de phishing en tant que service (PHAAS) qui exploite le syst\u00e8me de noms de domaine (DNS<\/a>) Exchange de courrier (Mx<\/a>) Records pour servir de fausses pages de connexion qui se font passer pour environ 114 marques.<\/p>\n La soci\u00e9t\u00e9 de renseignement DNS InfoBlox suit l’acteur derri\u00e8re les phaaS, le kit de phishing et l’activit\u00e9 connexe sous le surnom Morphing meerkat<\/strong>.<\/p>\n “L’acteur de menace derri\u00e8re les campagnes exploite souvent des redirections ouvertes sur l’infrastructure ADTech, compromet les domaines pour la distribution du phishing et distribue des r\u00e9f\u00e9rences vol\u00e9es par le biais de plusieurs m\u00e9canismes, dont Telegram”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 dans un rapport<\/a> partag\u00e9 avec les actualit\u00e9s des pirates.<\/p>\n Un de tel campagne<\/a> Tirer parti de la bo\u00eete \u00e0 outils Phaas \u00e9tait document\u00e9<\/a> Par ForcePoint en juillet 2024, o\u00f9 les e-mails de phishing contenaient des liens vers un pr\u00e9tendu document partag\u00e9 qui, lorsqu’il a cliqu\u00e9, a dirig\u00e9 le destinataire vers une fausse page de connexion h\u00e9berg\u00e9e sur CloudFlare R2 dans l’objectif final de collecter et d’exfiltration des informations d’identification via Telegram.<\/p>\n Le morphing Meerkat aurait livr\u00e9 des milliers d’e-mails de spam, les messages de phishing utilisant des sites Web WordPress compromis et Vuln\u00e9rabilit\u00e9s de redirection ouverte<\/a> Sur les plateformes publicitaires comme DoubleClick appartenant \u00e0 Google pour contourner les filtres de s\u00e9curit\u00e9.<\/p>\n Il est \u00e9galement capable de traduire dynamiquement le contenu de phishing en plus d’une douzaine de langues diff\u00e9rentes, y compris l’anglais, la cor\u00e9enne, l’espagnol, le russe, l’allemand, le chinois et le japonais, pour cibler les utilisateurs du monde entier.<\/p>\n En plus de compliquer la lisibilit\u00e9 du code via l’obscurcissement et l’inflation, les pages de destination de phishing int\u00e8grent des mesures anti-analyse qui interdisent l’utilisation du clic droit de la souris ainsi que des combinaisons de cl\u00e9s de clavier Ctrl + S (enregistrer la page Web en tant que HTML), Ctrl + U (ouvrir le code source de la page Web).<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/New-Morphing-Meerkat-Phishing-Kit-imite-114-marques-utilisant-les.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n