CaaS

🔍 Contexte Publié le 28 juillet 2026 par Okta Threat Intelligence (contributeur : Moussa Diallo), cet article présente une analyse approfondie de Work Panel, une console opérateur utilisée par des acteurs malveillants pour conduire des campagnes de vishing (voice phishing) ciblant les clients de plusieurs fournisseurs d’identité, dont Okta, Microsoft 365 et Salesforce. Les données proviennent d’une source sensible ayant fourni un accès direct à la plateforme. 🎯 Description de Work Panel Work Panel est une plateforme multi-tenant de cybercrime-as-a-service (CaaS) conçue pour être vendue à plusieurs opérateurs indépendants. Elle automatise l’intégralité d’une opération de vishing : ...

🌐 Contexte Source : Europol (europol.europa.eu), publié le 22 mars 2026. Du 9 au 19 mars 2026, l’Opération Alice a été lancée sous la direction des autorités allemandes avec le soutien d’Europol, impliquant 23 pays. L’investigation avait débuté mi-2021 contre la plateforme dark web “Alice with Violence CP”. 🎯 Nature de la menace Un individu unique de 35 ans, basé en République populaire de Chine, a opéré pendant près de cinq ans (novembre 2019 à récemment) un réseau massif de sites frauduleux sur le dark web : ...

Source: bleepingcomputer.com (Bill Toulas) — La Guardia Civil espagnole a démantelé « GXC Team », une opération de cybercriminalité opérant en Crime-as-a-Service (CaaS), et arrêté son chef présumé, un Brésilien de 25 ans connu sous le nom de « GoogleXcoder ». Le groupe proposait des kits de phishing dopés à l’IA, des malwares Android et des outils de voice-scam, vendus via Telegram et un forum russophone. Selon Group-IB, les cibles incluaient des banques, le transport et l’e-commerce en Espagne, Slovaquie, Royaume-Uni, États-Unis et Brésil. Les kits reproduisaient les sites de dizaines d’institutions et ont alimenté au moins 250 sites de phishing. ...