Une plate-forme de phishing-as-a-service (PhaaS) connue sous le nom de Robin Banks<\/strong> a d\u00e9plac\u00e9 son infrastructure d’attaque vers DDoS-Guard, un fournisseur russe de services d’h\u00e9bergement \u00e0 toute \u00e9preuve.<\/p>\n Le changement intervient apr\u00e8s que “Cloudflare a dissoci\u00e9 l’infrastructure de phishing de Robin Banks de ses services, provoquant une interruption de plusieurs jours des op\u00e9rations”, selon un rapport<\/a> de la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 IronNet.<\/p>\n Robin Banks a \u00e9t\u00e9 document\u00e9 pour la premi\u00e8re fois en juillet 2022 lorsque les capacit\u00e9s de la plateforme \u00e0 proposer des kits de phishing pr\u00eats \u00e0 l’emploi aux acteurs criminels ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es, permettant de voler les informations financi\u00e8res des clients des banques populaires et d’autres services en ligne.<\/p>\n Il a \u00e9galement \u00e9t\u00e9 constat\u00e9 qu’il invitait les utilisateurs \u00e0 saisir des informations d’identification Google et Microsoft sur des pages de destination malveillantes, sugg\u00e9rant une tentative de la part des auteurs de logiciels malveillants de mon\u00e9tiser l’acc\u00e8s initial aux r\u00e9seaux d’entreprise pour des activit\u00e9s de post-exploitation telles que l’espionnage et les ransomwares.<\/p>\n Ces derniers mois, la d\u00e9cision de Cloudflare de bloquer son infrastructure \u00e0 la suite de la divulgation publique a incit\u00e9 l’acteur de Robin Banks \u00e0 d\u00e9placer son frontend et son backend vers DDoS-Guard, qui a dans le pass\u00e9 h\u00e9berg\u00e9<\/a> le r\u00e9seau social alt-tech Speaking<\/a> et le notoire Fermes de kiwis<\/a>.<\/p>\n “Ce fournisseur d’h\u00e9bergement est \u00e9galement connu pour ne pas se conformer aux demandes de retrait, ce qui le rend plus attrayant aux yeux des acteurs de la menace”, ont not\u00e9 les chercheurs.<\/p>\n La principale des nouvelles mises \u00e0 jour introduites est une fonctionnalit\u00e9 de vol de cookies, dans ce qui est consid\u00e9r\u00e9 comme une tentative de servir une client\u00e8le plus large, comme les groupes de menaces persistantes avanc\u00e9es (APT) qui cherchent \u00e0 compromettre des environnements d’entreprise sp\u00e9cifiques. Il est offert pour 1 500 $ par mois.<\/p>\n Ceci est r\u00e9alis\u00e9 en r\u00e9utilisant le code de Evilginx2<\/a>un cadre d’attaque open source Adversary-in-the-middle (AiTM) utilis\u00e9 pour voler les informations d’identification et les cookies de session de Google, Yahoo et Microsoft Outlook, m\u00eame sur les comptes sur lesquels l’authentification multifacteur (MFA) est activ\u00e9e.<\/p>\n Robin Banks aurait \u00e9galement int\u00e9gr\u00e9 une nouvelle mesure de s\u00e9curit\u00e9 qui oblige ses clients \u00e0 activer l’authentification \u00e0 deux facteurs (2FA) pour afficher les informations vol\u00e9es via le service, ou, alternativement, recevoir les donn\u00e9es via un bot Telegram.<\/p>\n Une autre caract\u00e9ristique notable est son utilisation de Aspect<\/a>un service de d\u00e9tection de fraude publicitaire, pour rediriger les cibles des campagnes de phishing vers des sites Web malveillants, tout en conduisant les scanners et le trafic ind\u00e9sirable vers des sites Web b\u00e9nins \u00e0 passer sous le radar.<\/p>\n![\"Service](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1667811084_876_Le-service-de-phishing-de-Robin-Banks-pour-les-cybercriminels.jpg\" "\\"Service")
<\/div>\n
![](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Le-service-de-phishing-de-Robin-Banks-pour-les-cybercriminels.gif\")
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n