Un outil open source chinois alimente une vague d’arnaques qui s’infiltrent désormais dans les réseaux d’entreprise. Infoblox Threat Intel recense plus de 236 000 sites frauduleux et enregistre cinq millions de tentatives d’accès depuis des environnements professionnels.
Tribune – En 2024, la petite ville argentine de San Pedro a fait la Une de l’actualité internationale lorsque des milliers d’habitants ont découvert qu’une plateforme crypto qu’ils soutenaient était en réalité une arnaque. RainbowEx, la plateforme en question, n’était pas un cas isolé mais un e application basé sur un framework applicatif chinois utilisé aujourd’hui par plus de 236 000 sites frauduleux dans le monde, dont beaucoup sont observés dans des réseaux d’entreprises.
De nouvelles recherches menées par Infoblox Threat Intel montrent que les cybercriminels utilisent ce framework, appelé DCloud Uni App, pour orchestrer des fraudes à grande échelle depuis déjà un certain temps. Selon cette étude, DCloud constitue le socle technique d’au moins 236 493 domaines frauduleux: des plateformes crypto factices similaires à RainbowEx, des arnaques sentimentales internationales, des réseaux de phishing via WhatsApp, des sites usurpant des marques, de faux sites de jeux d’argent et des outils de siphonnage de portefeuilles crypto.
L’impact sur les entreprises est bien réel. Infoblox a enregistré plus de cinq millions de tentatives de connexion provenant de 985 organisations réparties dans 25 secteurs. Ces tentatives sont causées par une multitude de petites interactions initiées par des employés, souvent après avoir cliqué sur des liens reçus via WhatsApp, Telegram ou les réseaux sociaux.
Les arnaques visant les particuliers franchissent de plus en plus la frontière du monde professionnel via les appareils personnels utilisant les réseaux des entreprises, générant des risques financiers, des fuites de données et des préoccupations au niveau des directions générales que les formations classiques au phishing ne suffisent plus à couvrir.
Zach Edwards, chercheur spécialiste des menaces chez Infoblox, a déclaré :
« Il ne s’agit plus seulement d’un problème de fraude à la consommation.» Il ajoute : « Lorsque le trafic frauduleux atteint les appareils et les réseaux professionnels, ce sont les entreprises qui en subissent les conséquences, qu’il s’agisse de pertes subies par les employés, d’une éventuelle fuite de données ou d’une surveillance accrue de la part de la direction. »
Si les entreprises continuent d’ignorer les fraudes grand public, ces coûts continueront de s’accumuler. Pour en savoir, nous vous invitons à consulter l’étude complète disponible ici.
