« Une menace majeure » : PayPal et les grandes banques européennes visés par une cyberattaque

Cybersécurité : Menace Phishing avec l'Outil Spiderman

Un nouvel outil de cybercriminalité, nommé Spiderman, a été identifié comme une menace importante pour les institutions financières européennes. Ce kit de phishing clé en main permet de réaliser des attaques ciblées à grande échelle, même par des individus sans compétences techniques avancées.

Spiderman est une plateforme qui facilite la création de faux sites Internet imitant presque parfaitement ceux de banques ou de services financiers connus. Une fois l'outil acquis, l'utilisateur choisit l'établissement à imiter, et une fausse page de connexion est automatiquement générée avec les logos et la mise en page appropriés. Les informations saisies par les victimes, telles que les identifiants ou les codes de validation, sont transmises en temps réel aux fraudeurs.

Spiderman vise un large éventail d'acteurs financiers en Europe, y compris des grandes banques comme Deutsche Bank, ING, Comdirect, ainsi que des services de paiement comme PayPal et des plateformes de crypto-monnaies .

L'outil intègre des mécanismes avancés pour échapper à la détection, tels que la limitation de l'affichage des faux sites à certains pays ou appareils, et le blocage des connexions suspectes, comme celles provenant de VPN .

Plusieurs campagnes de fraude en Europe ont été attribuées à Spiderman. Le kit est largement diffusé et utilisé par de nombreux acteurs malveillants, ce qui accentue le risque pour les institutions financières et les particuliers.

Spiderman permet des attaques massives contre des institutions financières européennes. Il génère automatiquement des sites frauduleux crédibles et échappe à la détection. Déjà largement diffusé, il est à l'origine de nombreuses fraudes en cours.

Pour sécuriser vos informations, évitez de cliquer sur des liens non vérifiés et préférez vous connecter directement via les sites officiels. En cas de doute, aucune institution ne demandera des informations sensibles par message.

D’après Presse-citron.