Un adversaire open source au milieu (AiMC<\/a>) Le kit de phishing a trouv\u00e9 un certain nombre de preneurs dans le monde de la cybercriminalit\u00e9 pour sa capacit\u00e9 \u00e0 orchestrer des attaques \u00e0 grande \u00e9chelle.<\/p>\n Microsoft Threat Intelligence suit l’acteur de la menace derri\u00e8re le d\u00e9veloppement du kit sous son nouveau surnom DEV-1101<\/strong>.<\/p>\n Une attaque de phishing AiTM implique g\u00e9n\u00e9ralement un acteur malveillant qui tente de voler et d’intercepter le mot de passe et les cookies de session d’une cible en d\u00e9ployant un serveur proxy entre l’utilisateur et le site Web.<\/p>\n De telles attaques sont plus efficaces en raison de leur capacit\u00e9 \u00e0 contourner les protections d’authentification multi-facteurs (MFA).<\/p>\n DEV-1101, selon le g\u00e9ant de la technologie, serait \u00e0 l’origine de plusieurs kits de phishing qui peuvent \u00eatre achet\u00e9s ou lou\u00e9s par d’autres acteurs criminels, r\u00e9duisant ainsi les efforts et les ressources n\u00e9cessaires pour lancer une campagne de phishing.<\/p>\n “La disponibilit\u00e9 de tels kits de phishing \u00e0 l’achat par des attaquants fait partie de l’industrialisation de l’\u00e9conomie cybercriminelle et abaisse la barri\u00e8re d’entr\u00e9e pour la cybercriminalit\u00e9”, a d\u00e9clar\u00e9 Microsoft. a dit<\/a> dans un rapport technique.<\/p>\n L’\u00e9conomie bas\u00e9e sur les services qui alimente ces offres peut \u00e9galement entra\u00eener un double vol, dans lequel les informations d’identification vol\u00e9es sont envoy\u00e9es \u00e0 la fois au fournisseur de phishing en tant que service et \u00e0 ses clients.<\/p>\n Le kit open source de DEV-1101 est livr\u00e9 avec des fonctionnalit\u00e9s qui permettent de configurer des pages de destination de phishing imitant Microsoft Office et Outlook, sans oublier de g\u00e9rer des campagnes \u00e0 partir d’appareils mobiles et m\u00eame d’utiliser des contr\u00f4les CAPTCHA pour \u00e9chapper \u00e0 la d\u00e9tection.<\/p>\n Le service, depuis ses d\u00e9buts en mai 2022, a subi plusieurs am\u00e9liorations, la principale \u00e9tant la possibilit\u00e9 de g\u00e9rer les serveurs ex\u00e9cutant le kit via un bot Telegram. Il a actuellement un prix de 300 $ pour des frais de licence mensuels, les licences VIP co\u00fbtant 1 000 $.<\/p>\n Microsoft a d\u00e9clar\u00e9 avoir d\u00e9tect\u00e9 de nombreuses campagnes de phishing \u00e0 haut volume couvrant des millions d’e-mails de phishing par jour provenant de divers acteurs qui exploitent l’outil.<\/p>\n Cela inclut un cluster d’activit\u00e9s baptis\u00e9 DEV-0928 que Redmond a d\u00e9crit comme l’un des “m\u00e9c\u00e8nes les plus importants de DEV-1101” et qui a \u00e9t\u00e9 li\u00e9 \u00e0 une campagne de phishing comprenant plus d’un million d’e-mails depuis septembre 2022.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la fa\u00e7on de minimiser les risques.<\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1678817318_246_Microsoft-met-en-garde-contre-lutilisation-a-grande-echelle-de.png\")
<\/div>\n