Iron Man System : démantèlement d'un PhaaS chinois ciblant 130 pays avec 2 360 templates
🔍 Contexte Publié le 14 octobre 2026 par Resecurity sur leur blog CTI, ce rapport documente l’investigation menée conjointement avec la Digital Crimes Unit (DCU) de Microsoft contre une opération commerciale de Phishing-as-a-Service (PhaaS) nommée « Iron Man System », opérée par des acteurs chinois. 🎯 Nature de la menace Iron Man System est un kit PhaaS vendu à des acheteurs criminels sous forme de package auto-hébergé. Il comprend : Un panneau d’administration bilingue (chinois/anglais) en version 6.3.1 Un backend en Go, distribué via une registry de conteneurs auto-hébergée (Gitea) Un système de licence par abonnement avec vérification régulière (toutes les ~20 secondes) auprès d’un backend opérateur 2 360 templates de pages d’hameçonnage impersonnant des services postaux, douaniers, fiscaux, bancaires, télécom et programmes de fidélité dans 130 pays 🏗️ Infrastructure identifiée L’infrastructure se décompose en cinq familles de domaines : ...