Group-IB dévoile une vaste campagne de phishing e-commerce
Le groupe Milk Dragon usurpe 21 marques et 36 institutions financières via de fausses boutiques en ligne, selon Group-IB.
Les chercheurs de Group-IB ont publié un rapport exposant une campagne de phishing baptisée Milk Dragon, qui repose sur de faux sites e-commerce et des publications sur les réseaux sociaux pour dérober des données de paiement, rapporte techradar.com. Le groupe utilise un kit de phishing pour créer des copies usurpant l'identité de sites marchands populaires.
La campagne diffuse de fausses offres de réduction sur Facebook et TikTok, attirant les victimes vers ces pages factices. Un logiciel malveillant nommé BytePress capture les informations saisies dans les formulaires en temps réel, et le procédé contourne les demandes d'authentification multifacteur.
Les victimes se répartissent dans 66 pays, avec les plus nombreux recensés en Malaisie, à Singapour et en Thaïlande. Au total, 21 marques populaires et 36 institutions financières ont été usurpées.
Le kit de phishing de Milk Dragon est vendu sur des canaux Telegram à partir de 300 USDT par mois.
Un kit déjà utilisé depuis un an
Selon Group-IB, l'acteur malveillant exploite ce kit de phishing depuis au moins un an. Parmi les marques usurpées figurent Lego et Calvin Klein. Par ailleurs, les données Consumer Sentinel de la FTC faisaient état de 376 830 signalements dans la catégorie « achats en ligne et avis négatifs » en 2023.
En bref
Qu'est-ce que la campagne Milk Dragon ?
Une campagne de phishing découverte par Group-IB qui utilise de faux sites e-commerce et des publications sur Facebook et TikTok pour voler des données de paiement.
Combien coûte le kit de phishing de Milk Dragon ?
Il est vendu sur des canaux Telegram à partir de 300 USDT par mois.
Dans quels pays les victimes sont-elles les plus nombreuses ?
Les victimes sont réparties dans 66 pays, avec les plus nombreux en Malaisie, à Singapour et en Thaïlande.