{"id":351800,"date":"2022-09-06T17:44:26","date_gmt":"2022-09-06T19:44:26","guid":{"rendered":"https:\/\/teknomers.com\/fr\/nouveau-service-de-phishing-evilproxy-permettant-aux-cybercriminels-de-contourner-la-securite-a-2-facteurs\/"},"modified":"2022-09-06T17:44:28","modified_gmt":"2022-09-06T19:44:28","slug":"nouveau-service-de-phishing-evilproxy-permettant-aux-cybercriminels-de-contourner-la-securite-a-2-facteurs","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/nouveau-service-de-phishing-evilproxy-permettant-aux-cybercriminels-de-contourner-la-securite-a-2-facteurs\/","title":{"rendered":"Nouveau service de phishing EvilProxy permettant aux cybercriminels de contourner la s\u00e9curit\u00e9 \u00e0 2 facteurs"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Une nouvelle bo\u00eete \u00e0 outils de phishing en tant que service (PhaaS) baptis\u00e9e EvilProxy est annonc\u00e9e dans le milieu criminel comme un moyen pour les acteurs de la menace de contourner les protections d’authentification \u00e0 deux facteurs (2FA) utilis\u00e9es contre les services en ligne.<\/p>\n

“Les acteurs d’EvilProxy utilisent des m\u00e9thodes de proxy inverse et d’injection de cookies pour contourner l’authentification 2FA – en proximant la session de la victime”, ont d\u00e9clar\u00e9 des chercheurs de Resecurity. a dit<\/a> dans un article du lundi.<\/p>\n

\"La<\/a><\/div>\n

La plate-forme g\u00e9n\u00e8re des liens de phishing qui ne sont rien d’autre que des pages clon\u00e9es con\u00e7ues pour compromettre les comptes d’utilisateurs associ\u00e9s \u00e0 Apple iCloud, Facebook, GoDaddy, GitHub, Google, Dropbox, Instagram, Microsoft, NPM, PyPI, RubyGems, Twitter, Yahoo et Yandex, entre autres. .<\/p>\n

EvilProxy est similaire aux attaques Adversary-in-the-middle (AiTM) en ce sens que les utilisateurs interagissent avec un serveur proxy malveillant qui agit comme un interm\u00e9diaire pour le site Web cible, r\u00e9coltant secr\u00e8tement les informations d’identification et les codes d’acc\u00e8s 2FA saisis dans les pages de connexion.<\/p>\n

Il est propos\u00e9 sur la base d’un abonnement par service pour une p\u00e9riode de 10, 20 ou 31 jours, avec le kit disponible pour 400 $ par mois et accessible via le r\u00e9seau d’anonymat TOR apr\u00e8s que le paiement a \u00e9t\u00e9 organis\u00e9 manuellement avec un op\u00e9rateur sur Telegram. Les attaques contre les comptes Google, en revanche, co\u00fbtent jusqu’\u00e0 600\u00a0$ par mois. <\/p>\n

“Apr\u00e8s l’activation, l’op\u00e9rateur sera invit\u00e9 \u00e0 fournir des informations d’identification SSH pour d\u00e9ployer davantage un conteneur Docker et un ensemble de scripts”, a d\u00e9clar\u00e9 Resecurity, ajoutant que la technique refl\u00e8te celle d’un autre service PhaaS appel\u00e9 Frapp\u00e9<\/a> qui a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 plus t\u00f4t cette ann\u00e9e.<\/p>\n

\"La<\/a><\/div>\n

Alors que la vente d’EvilProxy \u00e0 des clients potentiels est soumise \u00e0 l’approbation des acteurs, il va sans dire que le service offre une “solution rentable et \u00e9volutive” pour mener des attaques d’ing\u00e9nierie sociale.<\/p>\n

Le d\u00e9veloppement est en outre une indication que les adversaires am\u00e9liorent leur arsenal d’attaques pour orchestrer des campagnes de phishing sophistiqu\u00e9es ciblant les utilisateurs d’une mani\u00e8re qui peut vaincre les mesures de s\u00e9curit\u00e9 existantes.<\/p>\n

Pour ajouter aux pr\u00e9occupations, le ciblage de r\u00e9f\u00e9rentiels de codes et de packages accessibles au public tels que GitHub, NPM, PyPI et RubyGems sugg\u00e8re que les op\u00e9rateurs visent \u00e9galement \u00e0 faciliter les attaques de la cha\u00eene d’approvisionnement via de telles op\u00e9rations.<\/p>\n

Obtenir un acc\u00e8s non autoris\u00e9 aux comptes et injecter du code malveillant dans des projets largement utilis\u00e9s par des d\u00e9veloppeurs de confiance peut \u00eatre une mine d’or pour les acteurs de la menace, \u00e9largissant consid\u00e9rablement l’impact des campagnes.<\/p>\n

“Il est fort probable que les acteurs visent \u00e0 cibler les d\u00e9veloppeurs de logiciels et les ing\u00e9nieurs informatiques pour acc\u00e9der \u00e0 leurs r\u00e9f\u00e9rentiels dans le but final de pirater des cibles” en aval “”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Une nouvelle bo\u00eete \u00e0 outils de phishing en tant que service (PhaaS) baptis\u00e9e EvilProxy est annonc\u00e9e dans le milieu criminel comme un moyen pour les acteurs de la menace de contourner les protections d’authentification \u00e0 deux facteurs (2FA) utilis\u00e9es contre les services en ligne. “Les acteurs d’EvilProxy utilisent des m\u00e9thodes de proxy inverse et d’injection […]<\/p>\n","protected":false},"author":1,"featured_media":351801,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[507,4168,11696,4158,4165,4161,37976,106716,20501,4157,4159,4171,4170,4167,4160,680,4163,4162,106717,8153,1835,4172,4169,2314,4166,4164],"class_list":["post-351800","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-aux","tag-comment-pirater","tag-contourner","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-cybercriminels","tag-evilproxy","tag-facteurs","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouveau","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-permettant","tag-phishing","tag-securite","tag-securite-informatique","tag-securite-internet","tag-service","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/351800","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=351800"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/351800\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/351801"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=351800"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=351800"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=351800"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}