Selon GBHackers Security, l’industrialisation des escroqueries « pig‑butchering » a atteint un point critique, portée par un écosystème Pig‑Butchering‑as‑a‑Service (PBaaS) qui se développe en Asie du Sud‑Est.
Un marché PBaaS tentaculaire propose des services complets: plates‑formes d’arnaque clés en main, identités volées, cartes SIM pré‑enregistrées, applications mobiles, infrastructures de paiement et création de sociétés écrans. 🧩
Dans ce contexte, une nouvelle plateforme nommée « Penguin » commercialise des kits de pig‑butchering, des données personnelles (PII) et des comptes volés, facilitant l’exécution d’arnaques complexes.
L’impact est notable: ces offres permettent aux fraudeurs de faire évoluer à grande échelle des escroqueries amoureuses et d’investissement avec une facilité inédite.
TTPs observés:
- PBaaS fournissant des kits clés en main et des outils prêts à l’emploi
- Usage d’identités volées et de SIM pré‑enregistrées
- Déploiement d’applications mobiles dédiées
- Infrastructures de paiement et sociétés écrans pour opérer et blanchir
Type d’article: article de presse spécialisé décrivant une tendance de menace et l’émergence d’une plateforme criminelle.
🧠 TTPs et IOCs détectés
TTPs
PBaaS fournissant des kits clés en main et des outils prêts à l’emploi, Usage d’identités volées et de SIM pré-enregistrées, Déploiement d’applications mobiles dédiées, Infrastructures de paiement et sociétés écrans pour opérer et blanchir
IOCs
Aucun IOC spécifique (hash, domaine, IP) n’est mentionné dans l’article.
🔗 Source originale : https://gbhackers.com/new-penguin-platform/
🖴 Archive : https://web.archive.org/web/20260114093001/https://gbhackers.com/new-penguin-platform/