https://cyberveille.ch/tags/playswing/ Recent content in Playswing on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 14 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-14-campagne-de-phishing-via-faux-stores-shopify-liee-au-kit-outsider-jwr/ Mon, 14 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-14-campagne-de-phishing-via-faux-stores-shopify-liee-au-kit-outsider-jwr/ <h2 id="-contexte">🔍 Contexte</h2> <p>Rapport publié le 14 septembre 2026 par BforeAI (chercheur Hans Dekker). Il documente une campagne active de fraude e-commerce exploitant la plateforme Shopify pour déployer des kits de phishing liés à l&rsquo;opération <strong>Outsider</strong>, une infrastructure de phishing-as-a-service (PhaaS) poursuivie en justice par Google en juin 2026 et ciblée par le FBI dans l&rsquo;<strong>Opération Ghost Hook</strong>.</p> <h2 id="-mécanisme-dattaque">🎯 Mécanisme d&rsquo;attaque</h2> <p>Les attaquants créent de véritables stores Shopify impersonnant des marques connues, puis les promeuvent via <strong>Google Shopping Ads</strong>. Le flux d&rsquo;attaque est le suivant :</p>