{"id":4655,"date":"2023-01-03T07:04:00","date_gmt":"2023-01-03T06:04:00","guid":{"rendered":"https:\/\/fr.koddos.net\/blog\/?p=4655"},"modified":"2023-01-04T17:21:01","modified_gmt":"2023-01-04T16:21:01","slug":"les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees","status":"publish","type":"post","link":"https:\/\/fr.koddos.net\/blog\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\/","title":{"rendered":"LES CHERCHEURS D\u00c9TECTENT UNE NOUVELLE CAMPAGNE DE PHISHING UTILISANT DES DONN\u00c9ES BANCAIRES VOL\u00c9ES"},"content":{"rendered":"\n<p>Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9tect\u00e9 une nouvelle campagne de logiciels malveillants. Cette campagne utilise des informations sensibles vol\u00e9es \u00e0 des banques pour envoyer des <strong><a href=\"https:\/\/blog.koddos.net\/hackers-are-taking-advantage-of-coronavirus-fear-to-send-phishing-emails\/\">e-mails de phishing<\/a><\/strong> contenant un cheval de Troie d&rsquo;acc\u00e8s \u00e0 distance connu sous le nom de BitRAT.<\/p>\n\n\n\n<p><strong>Des hackers envoient des e-mails de phishing en utilisant des donn\u00e9es bancaires vol\u00e9es<\/strong><\/p>\n\n\n\n<p>L&rsquo;acteur de la menace qui a utilis\u00e9 cette technique de piratage a obtenu un acc\u00e8s non autoris\u00e9 \u00e0 l&rsquo;infrastructure informatique d&rsquo;une banque coop\u00e9rative en Colombie. Le hacker a utilis\u00e9 les informations obtenues aupr\u00e8s de la banque pour cr\u00e9er des messages trompeurs mais convaincants qui incitent les victimes \u00e0 ouvrir des pi\u00e8ces jointes Excel contenant un lien suspect.<\/p>\n\n\n\n<p>Les r\u00e9sultats de cette recherche confirment \u00e9galement la <strong><a href=\"https:\/\/blog.qualys.com\/vulnerabilities-threat-research\/2023\/01\/03\/bitrat-now-sharing-sensitive-bank-data-as-a-lure\">d\u00e9couverte<\/a> <\/strong>faite par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Qualys. La soci\u00e9t\u00e9 a d\u00e9couvert des preuves d&rsquo;un vidage de base de donn\u00e9es comprenant 418 777 donn\u00e9es. Le vidage de la base de donn\u00e9es aurait \u00e9t\u00e9 effectu\u00e9 apr\u00e8s que des failles d&rsquo;injection SQL aient \u00e9t\u00e9 exploit\u00e9es.<\/p>\n\n\n\n<p>Parmi les informations auxquelles le hacker a pu acc\u00e9der gr\u00e2ce \u00e0 cet exploit figurent les num\u00e9ros de C\u00e9dula. La C\u00e9dula est un document d&rsquo;identit\u00e9 national qui est normalement d\u00e9livr\u00e9 aux citoyens bas\u00e9s en Colombie. Outre les num\u00e9ros C\u00e9dula, le hacker a \u00e9galement pu acc\u00e9der aux num\u00e9ros de t\u00e9l\u00e9phone, aux adresses \u00e9lectroniques, aux noms des clients, aux informations sur les salaires, aux enregistrements des paiements et aux adresses physiques.<\/p>\n\n\n\n<p>Rien ne permet de confirmer que les informations vol\u00e9es ont \u00e9t\u00e9 pr\u00e9c\u00e9demment partag\u00e9es dans un forum de hackers sur le darknet. Cela indique que les acteurs de la menace ont obtenu l&rsquo;acc\u00e8s aux donn\u00e9es des clients et les ont ensuite utilis\u00e9es pour mener des campagnes de phishing.<\/p>\n\n\n\n<p>Le fichier Excel contenant les <strong><a href=\"https:\/\/blog.koddos.net\/details-of-80000-donors-leaked-in-smith-family-charity-organization-data-breach\/\">coordonn\u00e9es bancaires vol\u00e9es<\/a> <\/strong>est int\u00e9gr\u00e9 \u00e0 une macro g\u00e9n\u00e9ralement utilis\u00e9e pour t\u00e9l\u00e9charger la charge utile DLL de deuxi\u00e8me phase. Le fichier est configur\u00e9 pour acc\u00e9der au logiciel malveillant BitRAT et l&rsquo;ex\u00e9cuter sur l&rsquo;appareil de l&rsquo;utilisateur compromis.<\/p>\n\n\n\n<p>Akshat Pradhan, chercheur en cybers\u00e9curit\u00e9 chez Qualys, note que le logiciel malveillant utilise la biblioth\u00e8que WinHTTP pour t\u00e9l\u00e9charger des charges utiles int\u00e9gr\u00e9es \u00e0 BitRAT. Ces charges utiles sont t\u00e9l\u00e9charg\u00e9es depuis GitHub avant d&rsquo;\u00eatre envoy\u00e9es dans le r\u00e9pertoire temp.<\/p>\n\n\n\n<p>Le d\u00e9p\u00f4t GitHub a \u00e9t\u00e9 cr\u00e9\u00e9 en novembre de l&rsquo;ann\u00e9e derni\u00e8re pour t\u00e9l\u00e9charger les charges utiles. Il est utilis\u00e9 pour h\u00e9berger des \u00e9chantillons de chargeurs BitRAT cach\u00e9s qui ont \u00e9t\u00e9 d\u00e9cod\u00e9s et lanc\u00e9s pour compl\u00e9ter la cha\u00eene d&rsquo;infection.<\/p>\n\n\n\n<p>BitRAT est class\u00e9 comme un logiciel malveillant pr\u00eat \u00e0 l&#8217;emploi, disponible \u00e0 la vente sur les forums de hackers. Le logiciel malveillant peut \u00eatre achet\u00e9 pour aussi peu que 20 $, mais il est livr\u00e9 avec de multiples fonctions, telles que le vol de donn\u00e9es, la r\u00e9colte d&rsquo;identifiants d&rsquo;utilisateurs, le minage de crypto-monnaies et le t\u00e9l\u00e9chargement de binaires suppl\u00e9mentaires.<\/p>\n\n\n\n<p>Selon M. Pradhan, \u00ab\u00a0les RAT commerciaux ont \u00e9volu\u00e9 dans leur m\u00e9thodologie de diffusion et d&rsquo;infection de leurs victimes. Ils ont \u00e9galement augment\u00e9 l&rsquo;utilisation d&rsquo;infrastructures l\u00e9gitimes pour h\u00e9berger leurs charges utiles, et les d\u00e9fenseurs doivent en tenir compte.\u00a0\u00bb<\/p>\n\n\n\n<p><strong>Les exploits dans l&rsquo;espace financier persistent<\/strong><\/p>\n\n\n\n<p>Bien que cet exploit visant directement les banques soit un sc\u00e9nario majeur, les exploits dans l&rsquo;industrie financi\u00e8re ont \u00e9t\u00e9 significativement \u00e9lev\u00e9s. Les acteurs de la menace sont constamment \u00e0 la recherche de <strong><a href=\"https:\/\/blog.koddos.net\/apt-hackers-and-malware-families-use-excel-add-ins-to-conduct-attacks\/\">logiciels malveillants<\/a> <\/strong>pouvant \u00eatre utilis\u00e9s pour exploiter le secteur financier sans \u00eatre d\u00e9tect\u00e9s.<\/p>\n\n\n\n<p>En Europe, les secteurs de la finance et de l&rsquo;assurance ont \u00e9t\u00e9 cibl\u00e9s par le ver Raspberry Robin. Ce logiciel malveillant a consid\u00e9rablement \u00e9volu\u00e9, ses capacit\u00e9s changeant \u00e0 chaque nouvelle exploitation. Le logiciel malveillant est \u00e9galement capable de fonctionner sans \u00eatre d\u00e9tect\u00e9.<\/p>\n\n\n\n<p>Security Joe a publi\u00e9 un rapport d\u00e9taillant la nouvelle fa\u00e7on dont les acteurs de la menace utilisent le logiciel malveillant. Le rapport note que le logiciel malveillant est unique car il est \u00ab\u00a0fortement obscurci et tr\u00e8s complexe \u00e0 d\u00e9sassembler de mani\u00e8re statique\u00a0\u00bb.<\/p>\n\n\n\n<p>Les exploits de piratage ont cibl\u00e9 des organisations en Espagne et au Portugal. Ces organisations ont la r\u00e9putation de collecter des donn\u00e9es \u00e0 partir de la machine de la victime, malgr\u00e9 la documentation ant\u00e9rieure sur ce sujet. En outre, le logiciel malveillant a montr\u00e9 des signes d&rsquo;utilisation d&rsquo;une technologie sophistiqu\u00e9e pour r\u00e9sister \u00e0 l&rsquo;analyse.<\/p>\n\n\n\n<p>Le logiciel malveillant Raspberry Robin est aussi connu sous le nom de ver QNAP. Ce logiciel malveillant est utilis\u00e9 par des acteurs de la menace pour acc\u00e9der \u00e0 des r\u00e9seaux cibles. Le logiciel malveillant se propage par le biais de p\u00e9riph\u00e9riques USB infect\u00e9s et d&rsquo;autres m\u00e9thodes. Les acteurs de la menace qui utilisent ce logiciel malveillant ont \u00e9galement mis au point un cadre qui peut \u00eatre utilis\u00e9 dans des attaques visant le gouvernement et l&rsquo;industrie des t\u00e9l\u00e9communications.<\/p>\n\n\n\n<p>Le logiciel malveillant utilise un t\u00e9l\u00e9chargeur de shellcode qui a \u00e9t\u00e9 con\u00e7u pour s\u00e9curiser des ex\u00e9cutables suppl\u00e9mentaires. Toutefois, le t\u00e9l\u00e9chargeur a fait l&rsquo;objet d&rsquo;importantes mises \u00e0 jour qui lui permettent de profiler les victimes pour leur transmettre les charges utiles appropri\u00e9es. Dans certains cas, le logiciel malveillant peut \u00e9galement tromper les victimes cibl\u00e9es en envoyant de faux logiciels malveillants.<\/p>\n\n\n\n<p>Felipe Duarte, un chercheur en mati\u00e8re de menaces, a not\u00e9 que \u00ab\u00a0non seulement nous avons d\u00e9couvert une version du logiciel malveillant qui est bien plus complexe, mais nous avons aussi constat\u00e9 que le balisage C2, qui avait l&rsquo;habitude d&rsquo;avoir une URL avec un nom d&rsquo;utilisateur et un nom d&rsquo;h\u00f4te en texte clair, a maintenant une charge utile chiffr\u00e9e RC4 robuste.\u00a0\u00bb<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9tect\u00e9 une nouvelle campagne de logiciels malveillants. Cette campagne utilise des informations sensibles vol\u00e9es \u00e0 des banques pour envoyer des e-mails de phishing contenant un cheval de Troie d&rsquo;acc\u00e8s \u00e0 distance connu sous le nom de BitRAT. Des hackers envoient des e-mails de phishing en utilisant des donn\u00e9es bancaires vol\u00e9es &hellip; <a href=\"https:\/\/fr.koddos.net\/blog\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\/\" class=\"more-link\">Continue reading <span class=\"screen-reader-text\">LES CHERCHEURS D\u00c9TECTENT UNE NOUVELLE CAMPAGNE DE PHISHING UTILISANT DES DONN\u00c9ES BANCAIRES VOL\u00c9ES<\/span><\/a><\/p>\n","protected":false},"author":5,"featured_media":4234,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[6],"tags":[],"class_list":["post-4655","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualite"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.3 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>LES CHERCHEURS D\u00c9TECTENT UNE NOUVELLE CAMPAGNE DE PHISHING UTILISANT DES DONN\u00c9ES BANCAIRES VOL\u00c9ES - Blog KoDDoS<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/fr.koddos.net\/blog\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"LES CHERCHEURS D\u00c9TECTENT UNE NOUVELLE CAMPAGNE DE PHISHING UTILISANT DES DONN\u00c9ES BANCAIRES VOL\u00c9ES - Blog KoDDoS\" \/>\n<meta property=\"og:description\" content=\"Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9tect\u00e9 une nouvelle campagne de logiciels malveillants. Cette campagne utilise des informations sensibles vol\u00e9es \u00e0 des banques pour envoyer des e-mails de phishing contenant un cheval de Troie d&rsquo;acc\u00e8s \u00e0 distance connu sous le nom de BitRAT. Des hackers envoient des e-mails de phishing en utilisant des donn\u00e9es bancaires vol\u00e9es &hellip; Continue reading LES CHERCHEURS D\u00c9TECTENT UNE NOUVELLE CAMPAGNE DE PHISHING UTILISANT DES DONN\u00c9ES BANCAIRES VOL\u00c9ES\" \/>\n<meta property=\"og:url\" content=\"https:\/\/fr.koddos.net\/blog\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog KoDDoS\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/koddosCom\" \/>\n<meta property=\"article:published_time\" content=\"2023-01-03T06:04:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-01-04T16:21:01+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/fr.koddos.net\/blog\/wp-content\/uploads\/2022\/06\/Ransomware-hackers-could-launch-ransomware-attacks-using-a-Microsoft-365-feature.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"640\" \/>\n\t<meta property=\"og:image:height\" content=\"400\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"author\" content=\"KoDDoS\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@koddoscom\" \/>\n<meta name=\"twitter:site\" content=\"@koddoscom\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"KoDDoS\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\\\/\"},\"author\":{\"name\":\"KoDDoS\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#\\\/schema\\\/person\\\/d22f7fb31dc4d117c9eb5c9cfe533f85\"},\"headline\":\"LES CHERCHEURS D\u00c9TECTENT UNE NOUVELLE CAMPAGNE DE PHISHING UTILISANT DES DONN\u00c9ES BANCAIRES VOL\u00c9ES\",\"datePublished\":\"2023-01-03T06:04:00+00:00\",\"dateModified\":\"2023-01-04T16:21:01+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\\\/\"},\"wordCount\":1035,\"publisher\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/i0.wp.com\\\/fr.koddos.net\\\/blog\\\/wp-content\\\/uploads\\\/2022\\\/06\\\/Ransomware-hackers-could-launch-ransomware-attacks-using-a-Microsoft-365-feature.webp?fit=640%2C400&ssl=1\",\"articleSection\":[\"Actualit\u00e9s\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\\\/\",\"url\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\\\/\",\"name\":\"LES CHERCHEURS D\u00c9TECTENT UNE NOUVELLE CAMPAGNE DE PHISHING UTILISANT DES DONN\u00c9ES BANCAIRES VOL\u00c9ES - Blog KoDDoS\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/i0.wp.com\\\/fr.koddos.net\\\/blog\\\/wp-content\\\/uploads\\\/2022\\\/06\\\/Ransomware-hackers-could-launch-ransomware-attacks-using-a-Microsoft-365-feature.webp?fit=640%2C400&ssl=1\",\"datePublished\":\"2023-01-03T06:04:00+00:00\",\"dateModified\":\"2023-01-04T16:21:01+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\\\/#primaryimage\",\"url\":\"https:\\\/\\\/i0.wp.com\\\/fr.koddos.net\\\/blog\\\/wp-content\\\/uploads\\\/2022\\\/06\\\/Ransomware-hackers-could-launch-ransomware-attacks-using-a-Microsoft-365-feature.webp?fit=640%2C400&ssl=1\",\"contentUrl\":\"https:\\\/\\\/i0.wp.com\\\/fr.koddos.net\\\/blog\\\/wp-content\\\/uploads\\\/2022\\\/06\\\/Ransomware-hackers-could-launch-ransomware-attacks-using-a-Microsoft-365-feature.webp?fit=640%2C400&ssl=1\",\"width\":640,\"height\":400},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"LES CHERCHEURS D\u00c9TECTENT UNE NOUVELLE CAMPAGNE DE PHISHING UTILISANT DES DONN\u00c9ES BANCAIRES VOL\u00c9ES\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/\",\"name\":\"Blog KoDDoS\",\"description\":\"Blog KoDDoS est un blog d\u2019information et d\u2019actualit\u00e9 focalis\u00e9 sur le hacking, la cyber criminalit\u00e9, la vie priv\u00e9e et la surveillance.\",\"publisher\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#organization\",\"name\":\"KoDDoS\",\"url\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/i1.wp.com\\\/fr.koddos.net\\\/blog\\\/wp-content\\\/uploads\\\/2018\\\/02\\\/logo.png?fit=258%2C55&ssl=1\",\"contentUrl\":\"https:\\\/\\\/i1.wp.com\\\/fr.koddos.net\\\/blog\\\/wp-content\\\/uploads\\\/2018\\\/02\\\/logo.png?fit=258%2C55&ssl=1\",\"width\":258,\"height\":55,\"caption\":\"KoDDoS\"},\"image\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/koddosCom\",\"https:\\\/\\\/x.com\\\/koddoscom\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#\\\/schema\\\/person\\\/d22f7fb31dc4d117c9eb5c9cfe533f85\",\"name\":\"KoDDoS\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/239872ddb935e40a5bf46e7421e0fdd8419ae8e91164a61d84219911f7648c73?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/239872ddb935e40a5bf46e7421e0fdd8419ae8e91164a61d84219911f7648c73?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/239872ddb935e40a5bf46e7421e0fdd8419ae8e91164a61d84219911f7648c73?s=96&d=mm&r=g\",\"caption\":\"KoDDoS\"},\"url\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/author\\\/oiyndjepop\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"LES CHERCHEURS D\u00c9TECTENT UNE NOUVELLE CAMPAGNE DE PHISHING UTILISANT DES DONN\u00c9ES BANCAIRES VOL\u00c9ES - Blog KoDDoS","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/fr.koddos.net\/blog\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\/","og_locale":"fr_FR","og_type":"article","og_title":"LES CHERCHEURS D\u00c9TECTENT UNE NOUVELLE CAMPAGNE DE PHISHING UTILISANT DES DONN\u00c9ES BANCAIRES VOL\u00c9ES - Blog KoDDoS","og_description":"Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9tect\u00e9 une nouvelle campagne de logiciels malveillants. Cette campagne utilise des informations sensibles vol\u00e9es \u00e0 des banques pour envoyer des e-mails de phishing contenant un cheval de Troie d&rsquo;acc\u00e8s \u00e0 distance connu sous le nom de BitRAT. Des hackers envoient des e-mails de phishing en utilisant des donn\u00e9es bancaires vol\u00e9es &hellip; Continue reading LES CHERCHEURS D\u00c9TECTENT UNE NOUVELLE CAMPAGNE DE PHISHING UTILISANT DES DONN\u00c9ES BANCAIRES VOL\u00c9ES","og_url":"https:\/\/fr.koddos.net\/blog\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\/","og_site_name":"Blog KoDDoS","article_publisher":"https:\/\/www.facebook.com\/koddosCom","article_published_time":"2023-01-03T06:04:00+00:00","article_modified_time":"2023-01-04T16:21:01+00:00","og_image":[{"width":640,"height":400,"url":"https:\/\/fr.koddos.net\/blog\/wp-content\/uploads\/2022\/06\/Ransomware-hackers-could-launch-ransomware-attacks-using-a-Microsoft-365-feature.webp","type":"image\/webp"}],"author":"KoDDoS","twitter_card":"summary_large_image","twitter_creator":"@koddoscom","twitter_site":"@koddoscom","twitter_misc":{"\u00c9crit par":"KoDDoS","Dur\u00e9e de lecture estim\u00e9e":"5 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/fr.koddos.net\/blog\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\/#article","isPartOf":{"@id":"https:\/\/fr.koddos.net\/blog\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\/"},"author":{"name":"KoDDoS","@id":"https:\/\/fr.koddos.net\/blog\/#\/schema\/person\/d22f7fb31dc4d117c9eb5c9cfe533f85"},"headline":"LES CHERCHEURS D\u00c9TECTENT UNE NOUVELLE CAMPAGNE DE PHISHING UTILISANT DES DONN\u00c9ES BANCAIRES VOL\u00c9ES","datePublished":"2023-01-03T06:04:00+00:00","dateModified":"2023-01-04T16:21:01+00:00","mainEntityOfPage":{"@id":"https:\/\/fr.koddos.net\/blog\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\/"},"wordCount":1035,"publisher":{"@id":"https:\/\/fr.koddos.net\/blog\/#organization"},"image":{"@id":"https:\/\/fr.koddos.net\/blog\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\/#primaryimage"},"thumbnailUrl":"https:\/\/i0.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2022\/06\/Ransomware-hackers-could-launch-ransomware-attacks-using-a-Microsoft-365-feature.webp?fit=640%2C400&ssl=1","articleSection":["Actualit\u00e9s"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/fr.koddos.net\/blog\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\/","url":"https:\/\/fr.koddos.net\/blog\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\/","name":"LES CHERCHEURS D\u00c9TECTENT UNE NOUVELLE CAMPAGNE DE PHISHING UTILISANT DES DONN\u00c9ES BANCAIRES VOL\u00c9ES - Blog KoDDoS","isPartOf":{"@id":"https:\/\/fr.koddos.net\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/fr.koddos.net\/blog\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\/#primaryimage"},"image":{"@id":"https:\/\/fr.koddos.net\/blog\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\/#primaryimage"},"thumbnailUrl":"https:\/\/i0.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2022\/06\/Ransomware-hackers-could-launch-ransomware-attacks-using-a-Microsoft-365-feature.webp?fit=640%2C400&ssl=1","datePublished":"2023-01-03T06:04:00+00:00","dateModified":"2023-01-04T16:21:01+00:00","breadcrumb":{"@id":"https:\/\/fr.koddos.net\/blog\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/fr.koddos.net\/blog\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/fr.koddos.net\/blog\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\/#primaryimage","url":"https:\/\/i0.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2022\/06\/Ransomware-hackers-could-launch-ransomware-attacks-using-a-Microsoft-365-feature.webp?fit=640%2C400&ssl=1","contentUrl":"https:\/\/i0.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2022\/06\/Ransomware-hackers-could-launch-ransomware-attacks-using-a-Microsoft-365-feature.webp?fit=640%2C400&ssl=1","width":640,"height":400},{"@type":"BreadcrumbList","@id":"https:\/\/fr.koddos.net\/blog\/les-chercheurs-detectent-une-nouvelle-campagne-de-phishing-utilisant-des-donnees-bancaires-volees\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/fr.koddos.net\/blog\/"},{"@type":"ListItem","position":2,"name":"LES CHERCHEURS D\u00c9TECTENT UNE NOUVELLE CAMPAGNE DE PHISHING UTILISANT DES DONN\u00c9ES BANCAIRES VOL\u00c9ES"}]},{"@type":"WebSite","@id":"https:\/\/fr.koddos.net\/blog\/#website","url":"https:\/\/fr.koddos.net\/blog\/","name":"Blog KoDDoS","description":"Blog KoDDoS est un blog d\u2019information et d\u2019actualit\u00e9 focalis\u00e9 sur le hacking, la cyber criminalit\u00e9, la vie priv\u00e9e et la surveillance.","publisher":{"@id":"https:\/\/fr.koddos.net\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/fr.koddos.net\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/fr.koddos.net\/blog\/#organization","name":"KoDDoS","url":"https:\/\/fr.koddos.net\/blog\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/fr.koddos.net\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/i1.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2018\/02\/logo.png?fit=258%2C55&ssl=1","contentUrl":"https:\/\/i1.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2018\/02\/logo.png?fit=258%2C55&ssl=1","width":258,"height":55,"caption":"KoDDoS"},"image":{"@id":"https:\/\/fr.koddos.net\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/koddosCom","https:\/\/x.com\/koddoscom"]},{"@type":"Person","@id":"https:\/\/fr.koddos.net\/blog\/#\/schema\/person\/d22f7fb31dc4d117c9eb5c9cfe533f85","name":"KoDDoS","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/secure.gravatar.com\/avatar\/239872ddb935e40a5bf46e7421e0fdd8419ae8e91164a61d84219911f7648c73?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/239872ddb935e40a5bf46e7421e0fdd8419ae8e91164a61d84219911f7648c73?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/239872ddb935e40a5bf46e7421e0fdd8419ae8e91164a61d84219911f7648c73?s=96&d=mm&r=g","caption":"KoDDoS"},"url":"https:\/\/fr.koddos.net\/blog\/author\/oiyndjepop\/"}]}},"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2022\/06\/Ransomware-hackers-could-launch-ransomware-attacks-using-a-Microsoft-365-feature.webp?fit=640%2C400&ssl=1","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p9DjzA-1d5","jetpack_likes_enabled":true,"_links":{"self":[{"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/posts\/4655","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/comments?post=4655"}],"version-history":[{"count":1,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/posts\/4655\/revisions"}],"predecessor-version":[{"id":4656,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/posts\/4655\/revisions\/4656"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/media\/4234"}],"wp:attachment":[{"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/media?parent=4655"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/categories?post=4655"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/tags?post=4655"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}