Une nouvelle plate-forme sophistiqu\u00e9e de phishing en tant que service (PHAAS) appel\u00e9e Lucid a cibl\u00e9 169 entit\u00e9s dans 88 pays \u00e0 l’aide de messages de smims propag\u00e9s via Apple iMessage et Rich Communication Services (RCS) pour Android.<\/p>\n
Le argument de vente unique de Lucid r\u00e9side dans son armement de plates-formes de communication l\u00e9gitimes pour contourner les m\u00e9canismes de d\u00e9tection traditionnels bas\u00e9s sur SMS.<\/p>\n
“Son mod\u00e8le bas\u00e9 sur un abonnement \u00e9volutif permet aux cybercriminels de mener des campagnes de phishing \u00e0 grande \u00e9chelle pour r\u00e9colter les d\u00e9tails de la carte de cr\u00e9dit pour la fraude financi\u00e8re”, Swiss Cybersecurity Compteft dit<\/a> Dans un rapport technique partag\u00e9 avec le Hacker News.<\/p>\n “Lucid tire parti de la technologie RCS d’Apple Imessage et d’Android, en contournant les filtres \u00e0 spam SMS traditionnels et en augmentant consid\u00e9rablement les taux de livraison et de r\u00e9ussite.”<\/p>\n Lucid est \u00e9valu\u00e9 comme le travail d’une \u00e9quipe de piratage de langue chinoise appel\u00e9e le groupe Xinxin (AKA Black Technology), les campagnes de phishing ciblant principalement l’Europe, le Royaume-Uni et les \u00c9tats-Unis dans le but de voler des donn\u00e9es sur les cartes de cr\u00e9dit et des informations personnellement identifiables (PII).<\/p>\n Les acteurs de la menace derri\u00e8re le service, plus important encore, ont d\u00e9velopp\u00e9 d’autres plates-formes PHAAS comme Lighthouse et Darcula, ce dernier a \u00e9t\u00e9 mise \u00e0 jour avec des capacit\u00e9s pour cloner le site Web de n’importe quelle marque pour cr\u00e9er une version de phishing. Le d\u00e9veloppeur de Lucid est un acteur de menace, le nom de code Larva-242, qui est \u00e9galement une figure cl\u00e9 du groupe Xinxin.<\/p>\n Les trois plates-formes PHAAS partagent des chevauchements dans les mod\u00e8les, les bassins cibles et les tactiques, faisant allusion \u00e0 une \u00e9conomie souterraine florissante o\u00f9 les acteurs de langue chinois exploitent le t\u00e9l\u00e9gramme pour annoncer leur Warez sur une base d’abonnement \u00e0 des motifs ax\u00e9s sur le profit.<\/p>\n Les campagnes de phishing qui s’appuient sur ces services se sont av\u00e9r\u00e9es usurrer les services postaux, les soci\u00e9t\u00e9s de messagerie, les syst\u00e8mes de paiement \u00e0 p\u00e9age et les agences de remboursement des imp\u00f4ts, employant des mod\u00e8les de phishing convaincants pour tromper les victimes de fournir des informations sensibles.<\/p>\n Les activit\u00e9s \u00e0 grande \u00e9chelle sont aliment\u00e9es sur le backend via des fermes d’appareils iPhone et des \u00e9mulateurs d’appareils mobiles fonctionnant sur des syst\u00e8mes Windows pour envoyer des centaines de milliers de messages d’escroquerie contenant des liens de faux de mani\u00e8re coordonn\u00e9e. Les num\u00e9ros de t\u00e9l\u00e9phone \u00e0 cibler sont acquis par diverses m\u00e9thodes telles que les violations de donn\u00e9es et les forums de cybercriminalit\u00e9.<\/p>\n “Pour les restrictions de clics de liens d’iMessage, ils utilisent” Veuillez r\u00e9pondre avec des techniques Y “pour \u00e9tablir une communication bidirectionnelle”, a expliqu\u00e9 Prodaft. “Pour le filtrage RCS de Google, ils tournent constamment des domaines \/ nombres d’envoi pour \u00e9viter la reconnaissance des mod\u00e8les.”<\/p>\n “Pour iMessage, cela implique la cr\u00e9ation d’ID Apple temporaires avec des noms d’affichage impurn\u00e9s, tandis que l’exploitation RCS exploite les incoh\u00e9rences d’impl\u00e9mentation des op\u00e9rateurs dans la v\u00e9rification de l’exp\u00e9diteur.”<\/p>\n En plus d’offrir des outils d’automatisation qui simplifient la cr\u00e9ation de sites de phishing personnalisables, les pages elles-m\u00eames int\u00e8grent des techniques avanc\u00e9es anti-d\u00e9tection et d’\u00e9vasion comme le blocage IP, le filtrage d’agent utilisateur et les URL \u00e0 usage unique limit\u00e9es dans le temps.<\/p>\n Lucid soutient \u00e9galement la possibilit\u00e9 de surveiller l’activit\u00e9 des victimes et d’enregistrer chaque interaction avec les liens de phishing en temps r\u00e9el via un panel, permettant \u00e0 ses clients d’extraire les informations saisies. Les d\u00e9tails de la carte de cr\u00e9dit soumis par les victimes sont soumis \u00e0 des \u00e9tapes de v\u00e9rification suppl\u00e9mentaires. Le panneau est construit \u00e0 l’aide du framework PHP Webman open-source.<\/p>\n “Le panel Lucid PHAAS a r\u00e9v\u00e9l\u00e9 un \u00e9cosyst\u00e8me hautement organis\u00e9 et interconnect\u00e9 de plates-formes de phishing en tant que service exploit\u00e9es par des acteurs de menace chinois, principalement dans le cadre du groupe Xinxin”, a indiqu\u00e9 la soci\u00e9t\u00e9. <\/p>\n “Le groupe Xinxin d\u00e9veloppe et utilise ces outils et b\u00e9n\u00e9fices en vendant des informations de carte de cr\u00e9dit vol\u00e9es tout en surveillant et en soutenant activement le d\u00e9veloppement de services PHAAS similaires.”<\/p>\n Il convient de noter que le r\u00e9sultats<\/a> de la prodaft miroir celle de Palo Alto Networks Unit 42, qui r\u00e9cemment<\/a> Appel\u00e9 les acteurs de menace non sp\u00e9cifi\u00e9s pour utiliser le mod\u00e8le de domaine “com-” pour enregistrer plus de 10 000 domaines pour propager diverses escroqueries de phishing SMS via Apple iMessage.<\/p>\n Le d\u00e9veloppement intervient alors que Barracuda a mis en garde contre un “pic massif” dans les attaques de PhaaS au d\u00e9but de 2025 en utilisant le Tycoon 2FA, EvilProxy et Sneaky 2FA, chaque service repr\u00e9sentant 89%, 8% et 3% de tous les incidents PHAAS, respectivement.<\/p>\n “Les e-mails de phishing sont la passerelle de nombreuses attaques, du vol d’identification \u00e0 la fraude financi\u00e8re, au ransomware, et plus encore”, chercheur de la s\u00e9curit\u00e9 de Barracuda Deerendra Prasad dit<\/a>. “Les plates-formes qui alimentent le phishing en tant que service sont de plus en plus complexes et \u00e9vasives, ce qui rend les attaques de phishing \u00e0 la fois plus difficiles pour les outils de s\u00e9curit\u00e9 traditionnels pour d\u00e9tecter et plus puissants en termes de d\u00e9g\u00e2ts qu’ils peuvent faire.”<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/Lucid-PhaaS-atteint-169-cibles-dans-88-pays-utilisant-iMessage.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n