Logokit change d’approche et se concentre sur la sécurité basée sur le cloud en temps réel contre le hameçonnage.
Selon Barracuda, la plateforme Logokit de « phishing-as-a-service » a évolué vers un système basé sur le cloud en temps réel qui imite dynamiquement les pages de connexion pour chaque victime. Les chercheurs de Barracuda démontrent comment les attaquants utilisent des services web légitimes pour reproduire l’environnement professionnel des cibles, ce qui complique la détection.
La plateforme Logokit ne se limite plus à des pages de hameçonnage statiques. Au lieu de cela, elle adapte le contenu des fausses pages de connexion en temps réel en fonction du domaine de messagerie de la victime. Ainsi, l’expérience de connexion de l’entreprise cible est fidèlement copiée, y compris les logos, les favicons et les captures d’écran du site web légitime.
Méthode d’attaque dynamique
Lorsqu’une victime clique sur un lien de hameçonnage, le code intégré extrait l’adresse e-mail de l’URL. Ensuite, le nom de domaine est utilisé pour identifier l’organisation et générer une page de hameçonnage personnalisée. Les identifiants volés sont envoyés aux attaquants via Telegram, sans infrastructure backend traditionnelle.
Les attaques sont multilingues, avec des campagnes en anglais, allemand, français, espagnol, chinois et coréen. Pourtant, des astuces classiques d’ingénierie sociale telles que l’expiration des mots de passe et les restrictions de compte restent utilisées.
Défense contre le hameçonnage avancé
Barracuda recommande une approche de sécurité multicouche, avec une détection automatisée des menaces et une authentification multifacteur résistante au hameçonnage, comme les clés de sécurité FIDO2. Les contrôles d’accès conditionnels et l’ouverture de liens suspects dans des environnements isolés aident également à limiter les risques.