Accueil›Articles›Phishing & Fraude

Phishing & Fraude

Analyses et veille cybersécurité de la catégorie « Phishing & Fraude »

SecuriTrust

Plus de 236 000 sites frauduleux exploitent le framework DCloud Uni-App pour arnaques crypto

Des chercheurs d'Infoblox ont identifié plus de 236 000 sites web utilisant des modèles d'escroquerie construits à partir de DCloud Uni-App, un framework open source chinois légitime de développement d'applications multiplateformes. Ces templates servent à alimenter de fausses plateformes d'échange de cryptomonnaies, des opérations de pig-butchering multilingues, des réseaux de phishing via WhatsApp, des sites de jeux en ligne frauduleux ainsi que des campagnes d'usurpation de marques. L'ampleur de cette infrastructure malveillante souligne la tendance croissante des cybercriminels à détourner des outils de développement légitimes pour industrialiser leurs arnaques financières et vider les portefeuilles numériques des victimes.

Lire l'article
SecuriTrust

Le FBI alerte sur le vol de clés de récupération Signal par des hackers russes

Le FBI et la CISA ont mis à jour leur avertissement de mars concernant des campagnes de phishing ciblant les utilisateurs de Signal, attribuées aux services de renseignement russes. Les attaquants ont affiné leur méthode en incitant désormais leurs cibles à divulguer leur clé de récupération de sauvegarde Signal. Une fois obtenue, cette clé permet de restaurer l'intégralité des sauvegardes du compte, d'accéder aux historiques de messages privés et de groupe, et de prendre le contrôle durable du compte. La menace est d'autant plus sérieuse que la clé reste valide après la compromission initiale.

Lire l'article
Un expert vous contacte sous 2h