https://cyberveille.ch/tags/okta-aitm-phishing-kit-shinyhunters/ Recent content in Okta AiTM Phishing Kit (ShinyHunters) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 14 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-14-shinyhunters-kit-de-vishing-aitm-contournant-le-mfa-okta-via-clones-de-pages-et-bypass-passkey/ Mon, 14 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-14-shinyhunters-kit-de-vishing-aitm-contournant-le-mfa-okta-via-clones-de-pages-et-bypass-passkey/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 10 septembre 2026 par Mirage Security (blog.miragesecurity.ai), cet article présente une <strong>analyse technique approfondie</strong> d&rsquo;une campagne de vishing active attribuée à un groupe opérant sous le label <strong>ShinyHunters</strong>. Deux déploiements live du kit ont été capturés et analysés.</p> <h2 id="-campagne-et-ciblage">🎯 Campagne et ciblage</h2> <p>La campagne est active depuis <strong>fin 2025</strong>, avec une accélération notable en <strong>juillet 2026</strong> via une nouvelle vague d&rsquo;infrastructure. Les opérateurs ont enregistré <strong>29 domaines .claims</strong> imitant des marques spécifiques, hébergés derrière Cloudflare. Le ciblage initial portait sur la <strong>crypto/DeFi</strong> (à partir du 29 juillet), avant de pivoter vers les <strong>entreprises (SSO Okta)</strong> dès le 1er août.</p>