https://cyberveille.ch/tags/socket.io/ Recent content in Socket.IO on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 31 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-31-tycoon-2fa-analyse-technique-et-detection-du-kit-phaas-aitm-sur-entra-id-et-google-workspace/ Sun, 31 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-31-tycoon-2fa-analyse-technique-et-detection-du-kit-phaas-aitm-sur-entra-id-et-google-workspace/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 26 mai 2026 par Elastic Security Labs (auteurs : Samir Bousseaden et Terrance DeJesus), cet article constitue une analyse technique détaillée du kit <strong>Phishing-as-a-Service (PhaaS) Tycoon 2FA</strong>, attribué à <strong>Storm-1747</strong> par Microsoft Threat Intelligence. Malgré un démantèlement coordonné en mars 2026 impliquant Microsoft, Europol, Cloudflare, SpyCloud et eSentire (plus de 300 domaines saisis), le kit a repris ses activités dès fin avril 2026.</p> <h2 id="-mécanisme-aitm">⚙️ Mécanisme AiTM</h2> <p>Tycoon 2FA opère comme un <strong>proxy inverse en temps réel</strong> entre la victime et le fournisseur d&rsquo;identité légitime (Entra ID ou Google). Le flux d&rsquo;attaque comprend :</p>