1
L’application «adorable» exploitée par les cybercriminels pour créer des sites Web frauduleux – recherche de points de test
Les chercheurs de Proasppoint publient aujourd’hui un nouveau rapport de recherche sur l’exploitation d’un outil d’intelligence artificielle pour la génération de sites Web frauduleux. Adorable appelé, ce dernier est utilisé par les cybercriminels pour créer de faux sites destinés aux identificateurs de phishing et de diffusion de logiciels malveillants.
Voici les principales conclusions de cette recherche:
La création d’un faux site Web est une technique éprouvée des attaquants car elle réduit considérablement la barrière d’entrée. Il leur permet d’usurper l’identité des marques reconnues, de créer ou même de cloner les sites existants. Ils utilisent le captcha pour filtrer les connexions, puis publier les identifiants volés en télégramme.
ProofPoint a observé de nombreuses campagnes qui exploitent l’adorable outil pour transmettre l’authentification multifactorielle (MFA), telles que le magnat, les logiciels malveillants, tels que la crypto-monnaie «drain», ainsi que les kits de phishing qui vont aux cartes de crédit et aux données personnelles.
Testé par des chercheurs de ProAspPoint, Levable leur a permis de créer facilement de faux sites Web capables d’usurper l’identité de logiciels commerciaux connus pour voler des identifiants, sans difficulté et sans être détectés comme une tentative de phishing.
Proofpoint a également observé des centaines de milliers d’URL frauduleuses créées par le relevé, qui circulent dans les données d’e-mail chaque mois. Une augmentation constante de la figure depuis février 2025.
Adorable exemple de captcha
«Certains outils d’IA peuvent considérablement réduire la barrière d’entrée pour les cybercriminels, en particulier pour ceux dont l’activité principale est de créer des supports d’ingénierie sociale visant à ajouter des utilisateurs finaux. Si ces méthodes existaient déjà auparavant, elles étaient plus longues et, surtout, une certaine expérience a été demandée. Les outils de création de sites Web automatiques tels que des vues adorables.
Proof Point indique qu’il arrive à la responsabilité des propriétaires de ces sites de prendre les mesures de protection nécessaires pour limiter leur exploitation par les acteurs de la menace. Ces applications utilisées par les personnes légitimes, les organisations doivent également établir des politiques d’autorisation (permettre) les outils et les logiciels fréquemment déviés.
Les détails de cette recherche sont disponibles sur le site Web Proasppoint: