CAC 40 : La double authentification n'est plus sûre :

a.zorglu

19 février 2025 •17:07

Des experts tirent la sonnette d’alarme au sujet d’Astaroth, un kit de phishing redoutable vendu sur Telegram

L’émergence d’Astaroth, un outil de phishing vendu 2 000 dollars sur Telegram, inquiète les experts en cybersécurité. Détecté par les chercheurs de SlashNext, ce kit sophistiqué intercepte en temps réel les données d’authentification, y compris les codes de double authentification (2FA), tout en restant quasi indétectable. En plus d’un hébergement sécurisé, il inclut six mois de support technique et de mises à jour, facilitant son utilisation par des cybercriminels peu expérimentés.

Contrairement aux kits classiques, Astaroth exploite un proxy inversé de type Evilginx pour intercepter les connexions. Lorsqu’un utilisateur clique sur un lien piégé, il est redirigé vers une copie parfaite du site légitime, avec certificats SSL à l’appui. Cette technique permet aux pirates de capturer les identifiants et les tokens d’authentification en temps réel. L’interface de contrôle du kit documente chaque tentative de connexion et alerte instantanément l’attaquant sur Telegram, lui offrant un accès immédiat aux comptes compromis.

Face à cette menace, les experts recommandent des mesures de protection avancées. Les solutions classiques, comme la vigilance face aux e-mails suspects, ne suffisent plus face à des attaques aussi élaborées. L’adoption de clés de sécurité physiques, telles que YubiKey ou Google Titan, constitue une alternative plus résistante aux interceptions. Par ailleurs, les autorités américaines et européennes tentent de sanctionner les hébergeurs « bulletproof » qui facilitent ces attaques, mais la diffusion d’Astaroth sur les forums criminels complique son éradication.

Dorain

19 février 2025 •17:08

Le quantitative easing ?

nene777

19 février 2025 •17:14

Si la double authentification est un code envoyé par SMS qui n'est valide que 10 minutes (mieux un code envoyé par mail) ... pas évident pour les pirates ?!

Boubou007

19 février 2025 •17:18

Yubikey fonctionne bien, je l'utilise partout ou il est compatible.

Gmail et j'en passe.

Le_Chauve_Qui_Pue

19 février 2025 •21:06

Le trou est tcp/ip imposé comme d'hab par les amerlocs alors qu'en face il y avait le choix de ATM avec des paquets de même taille mais surtout des proxy physique comme son commutateur qui nous permet de passer sur fibre depuis des années 1988

eltronic

20 février 2025 •06:22

le plus gros trou se situe toujours entre la chaise et le clavier.

D-N-S

20 février 2025 •08:20

nene777

19 février 2025 •17:14

Si la double authentification est un code envoyé par SMS qui n'est valide que 10 minutes (mieux un code envoyé par mail) ... pas évident pour les pirates ?!

Pas évident non plus pour les plus réfractaires à la technologie.
C'est à double tranchant.