Derrière cette opération particulièrement sophistiquée se cache une véritable organisation criminelle qui a réussi à piéger des centaines de victimes avant d’être repérée.
Des chercheurs en cybersécurité de Cybernews ont récemment découvert une infrastructure complète utilisée pour mener une campagne de phishing contre les clients du Crédit Agricole, établissement bancaire qui compte plus de 21 millions de clients en France.
Au cours de leurs investigations, les experts ont réussi à accéder au serveur utilisé par les cybercriminels pour piloter l’ensemble de l’opération. Cette découverte leur a permis d’analyser le fonctionnement interne de l’attaque, d’identifier les outils employés ainsi que d’obtenir des informations précises sur le nombre de victimes et les sommes récupérées par les fraudeurs.
L’infrastructure criminelle regroupait aussi bien les plateformes d’envoi massif de courriels que les interfaces permettant de gérer les campagnes et de suivre leurs résultats en temps réel.
Des milliers de faux e-mails envoyés chaque jour
Avant de lancer leur offensive, les pirates ont soigneusement préparé leur dispositif afin d’éviter les systèmes de détection des messageries électroniques.
