Trois campagnes de phishing exploitant des leurres graphiques (images, canvas HTML5, SVG)

Thu, 05 Nov 2026 00:00:00 +0100

🔍 Contexte

Publié le 4 novembre 2026 par Unit 42 (Palo Alto Networks), ce rapport technique documente trois campagnes de phishing distinctes ayant généré 1 740 détections entre mai et octobre 2026. Les auteurs sont Shawn He Shuang et Keerthiraj Nagaraj.

🎯 Technique commune : contournement de l’analyse DOM

Les trois campagnes partagent une caractéristique clé : elles éliminent tout texte de leurre du DOM HTML pour échapper aux moteurs d’analyse basés sur le contenu textuel. Les leurres sont délivrés via :

Leurres Graphiques on CyberVeille

Trois campagnes de phishing exploitant des leurres graphiques (images, canvas HTML5, SVG)

🔍 Contexte

🎯 Technique commune : contournement de l’analyse DOM