La solution de syst\u00e8me de fichiers d\u00e9centralis\u00e9e connue sous le nom d’IPFS est en train de devenir le nouveau “foyer” pour l’h\u00e9bergement de sites de phishing, ont averti les chercheurs.<\/p>\n
La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Trustwave SpiderLabs, qui a divulgu\u00e9 les d\u00e9tails des campagnes d’attaque, a d\u00e9clar\u00e9 avoir identifi\u00e9 pas moins de 3 000 e-mails contenant des URL de phishing IPFS comme vecteur d’attaque au cours des trois derniers mois.<\/p>\n
IPFS<\/a>, abr\u00e9viation de InterPlanetary File System, est un r\u00e9seau peer-to-peer (P2P) pour stocker et partager des fichiers et des donn\u00e9es \u00e0 l’aide de hachages cryptographiques, au lieu d’URL ou de noms de fichiers, comme cela est observ\u00e9 dans une approche client-serveur traditionnelle. Chaque hachage constitue la base d’un identifiant de contenu unique (CID<\/a>).<\/p>\n L’id\u00e9e est de cr\u00e9er un syst\u00e8me de fichiers distribu\u00e9 r\u00e9silient qui permet de stocker les donn\u00e9es sur plusieurs ordinateurs. Cela permettrait d’acc\u00e9der aux informations sans avoir \u00e0 s’appuyer sur des tiers tels que les fournisseurs de stockage en nuage, ce qui les rendrait effectivement r\u00e9sistantes \u00e0 la censure.<\/p>\n “La suppression du contenu de phishing stock\u00e9 sur IPFS peut \u00eatre difficile car m\u00eame s’il est supprim\u00e9 dans un n\u0153ud, il peut toujours \u00eatre disponible sur d’autres n\u0153uds”, ont d\u00e9clar\u00e9 les chercheuses de Trustwave, Karla Agregado et Katrina Udquin. a dit<\/a> dans un rapport.<\/p>\n L’absence d’un URI (Uniform Resource Identifier) \u200b\u200bstatique qui peut \u00eatre utilis\u00e9 pour localiser et bloquer un seul \u00e9l\u00e9ment de contenu charg\u00e9 de logiciels malveillants complique davantage les choses. Cela signifie \u00e9galement qu’il pourrait \u00eatre beaucoup plus difficile de supprimer les sites de phishing h\u00e9berg\u00e9s sur IPFS.<\/p>\n Les attaques observ\u00e9es par Trust impliquent g\u00e9n\u00e9ralement un certain type d’ing\u00e9nierie sociale pour abaisser la garde des cibles afin de les inciter \u00e0 cliquer sur des liens IPFS frauduleux et \u00e0 activer les cha\u00eenes d’infection.<\/p>\n Ces domaines invitent les victimes potentielles \u00e0 entrer leurs informations d’identification pour afficher un document, suivre un colis sur DHL ou renouveler leur abonnement Azure, uniquement pour siphonner les adresses e-mail et les mots de passe vers un serveur distant.<\/p>\n “Avec la persistance des donn\u00e9es, un r\u00e9seau robuste et peu de r\u00e9glementation, IPFS est peut-\u00eatre une plate-forme id\u00e9ale pour les attaquants pour h\u00e9berger et partager du contenu malveillant”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n Les r\u00e9sultats surviennent au milieu d’un changement plus important dans le paysage des menaces par e-mail, avec les plans de Microsoft pour bloquer les macros obligeant les acteurs de la menace \u00e0 adapter leurs tactiques pour distribuer des ex\u00e9cutables qui peuvent conduire \u00e0 une reconnaissance ult\u00e9rieure, au vol de donn\u00e9es et \u00e0 des ransomwares.<\/p>\n Vue sous cet angle, l’utilisation d’IPFS marque une autre \u00e9volution du phishing, offrant aux attaquants un autre terrain de jeu lucratif \u00e0 exp\u00e9rimenter. <\/p>\n “Les techniques de phishing ont fait un bond en avant en utilisant le concept de services cloud d\u00e9centralis\u00e9s utilisant IPFS”, ont conclu les chercheurs.<\/p>\n “Les spammeurs peuvent facilement camoufler leurs activit\u00e9s en h\u00e9bergeant leur contenu dans des services d’h\u00e9bergement Web l\u00e9gitimes ou en utilisant plusieurs techniques de redirection d’URL pour aider \u00e0 contrecarrer les scanners utilisant la r\u00e9putation d’URL ou l’analyse automatis\u00e9e d’URL.”<\/p>\n De plus, ces changements se sont \u00e9galement accompagn\u00e9s de l’utilisation de kits de phishing pr\u00eats \u00e0 l’emploi – une tendance appel\u00e9e phishing-as-a-service (PhaaS) – qui offrent aux pirates un moyen simple et rapide de monter des attaques par e-mail. et SMS.<\/p>\n En effet, une campagne \u00e0 grande \u00e9chelle d\u00e9couverte le mois dernier a \u00e9t\u00e9 observ\u00e9e en utilisant une plate-forme PhaaS vieille de quatre mois surnomm\u00e9e Robin Banks pour piller les informations d’identification et voler les informations financi\u00e8res des clients de banques bien connues en Australie, au Canada, au Royaume-Uni et aux \u00c9tats-Unis, la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 IronNet a r\u00e9v\u00e9l\u00e9 cette semaine.<\/p>\n “Bien que la principale motivation des escrocs utilisant ce kit semble \u00eatre financi\u00e8re, le kit demande \u00e9galement aux victimes leurs informations d’identification Google et Microsoft apr\u00e8s avoir voyag\u00e9 sur la page d’accueil de phishing, indiquant qu’il pourrait \u00e9galement \u00eatre utilis\u00e9 par des acteurs de la menace plus avanc\u00e9s cherchant \u00e0 gagner acc\u00e8s initial aux r\u00e9seaux d’entreprise pour les ran\u00e7ongiciels ou d’autres activit\u00e9s post-intrusion \u00bb, les chercheurs a dit<\/a>.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1659117990_34_Des-chercheurs-mettent-en-garde-contre-laugmentation-des-attaques-de.jpg\")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1659117990_81_Des-chercheurs-mettent-en-garde-contre-laugmentation-des-attaques-de.jpg\")
<\/div>\n