Une campagne de phishing cible depuis fin juillet “des individus spécifiques au sein d’entreprises” en utilisant le service d’hébergement en ligne d’Amazon, Amazon Public Cloud Storage, prévient i la société américaine de sécurité informatique Proofpoint.
“Cette attaque usurpe la marque Docusign“, entreprise américaine offrant des solutions de signature électronique et de gestion de transactions, “en copiant le formatage des e-mails pour cibler des individus spécifiques au sein d’entreprises“, explique un communiqué de Proofpoint. “Les pages d’atterrissage de la campagne sont hébergées chez Amazon Public Cloud Storage (S3).” La campagne est toujours active, précise Proofpoint, qui détaille la technique dans un post.
“Bien que l’utilisation d’Amazon Web Services ait été relativement rare jusqu’à présent, il s’agit d’un exemple de plus montrant comment les cybercriminels réussissent tout en échappant à la surveillance“, détaille dans un post Chris Dawson, Threat Intelligence Lead chez Proofpoint. “Combinée aux techniques sophistiquées détectées, l’utilisation des services cloud publics aide les cybercriminels à voler sous le radar d’une variété de détection et d’atténuation”.
L’entreprise de cybersécurité a également enquêté sur des cybercriminels “utilisant d’autres infrastructures de Cloud public de grandes entreprises à de telles fins“, citant par exemple les services GitHub et le stockage Blob Azure de Microsoft.
