https://cyberveille.ch/tags/acteurs-chinois/ Recent content in Acteurs Chinois on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 14 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-14-iron-man-system-demantelement-d-un-phaas-chinois-ciblant-130-pays-avec-2-360-templates/ Wed, 14 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-14-iron-man-system-demantelement-d-un-phaas-chinois-ciblant-130-pays-avec-2-360-templates/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 14 octobre 2026 par Resecurity sur leur blog CTI, ce rapport documente l&rsquo;investigation menée conjointement avec la <strong>Digital Crimes Unit (DCU) de Microsoft</strong> contre une opération commerciale de <strong>Phishing-as-a-Service (PhaaS)</strong> nommée <strong>« Iron Man System »</strong>, opérée par des acteurs chinois.</p> <h2 id="-nature-de-la-menace">🎯 Nature de la menace</h2> <p><strong>Iron Man System</strong> est un kit PhaaS vendu à des acheteurs criminels sous forme de package auto-hébergé. Il comprend :</p> <ul> <li>Un <strong>panneau d&rsquo;administration bilingue</strong> (chinois/anglais) en version <strong>6.3.1</strong></li> <li>Un backend en <strong>Go</strong>, distribué via une registry de conteneurs auto-hébergée (<strong>Gitea</strong>)</li> <li>Un système de <strong>licence par abonnement</strong> avec vérification régulière (toutes les ~20 secondes) auprès d&rsquo;un backend opérateur</li> <li><strong>2 360 templates</strong> de pages d&rsquo;hameçonnage impersonnant des services postaux, douaniers, fiscaux, bancaires, télécom et programmes de fidélité dans <strong>130 pays</strong></li> </ul> <h2 id="-infrastructure-identifiée">🏗️ Infrastructure identifiée</h2> <p>L&rsquo;infrastructure se décompose en cinq familles de domaines :</p>