https://cyberveille.ch/tags/ajenti/ Recent content in Ajenti on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 25 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-25-campagne-de-phishing-italienne-integrant-une-chaine-d-exploit-ios-via-iframe/ Fri, 25 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-25-campagne-de-phishing-italienne-integrant-une-chaine-d-exploit-ios-via-iframe/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 22 septembre 2026 par D3Lab (source : d3lab.net), cet article documente une campagne de <strong>phishing ciblant des utilisateurs italiens</strong> via l&rsquo;usurpation du service SEND (plateforme de notifications officielles de pagoPA), combinée à une <strong>chaîne d&rsquo;exploitation iOS</strong> délivrée silencieusement.</p> <h2 id="-mécanisme-de-phishing">🎣 Mécanisme de phishing</h2> <p>La page frauduleuse reproduit l&rsquo;identité visuelle du portail SEND pour inciter les victimes à interagir. Elle intègre :</p> <ul> <li>Un <strong>faux CAPTCHA anti-bot</strong> (aucune vérification réelle, simple ajout de paramètre URL)</li> <li>Une <strong>application monopage</strong> impersonnant SEND, utilisant <strong>Socket.IO</strong> pour un contrôle interactif en temps réel</li> <li>Des modules de collecte de données personnelles (cartes bancaires, codes de vérification, adresses, téléphones)</li> </ul> <h2 id="-chaîne-dexploit-ios-via-iframe">💥 Chaîne d&rsquo;exploit iOS via iframe</h2> <p>Un <strong>iframe</strong> charge silencieusement une ressource depuis <code>186.244.241.174</code> qui exécute une chaîne d&rsquo;exploitation en trois étapes contre <strong>Safari/WebKit</strong> :</p>