Ouvrir le menu principal

iGeneration

Recherche

iServer : une plateforme d’hameçonnage visant les propriétaires d’iPhone démantelée

Félix Cattafesta

vendredi 20 septembre 2024 à 18:00 • 5

iPhone

Les malfaiteurs redoublent d’ingéniosité pour déverrouiller et revendre les iPhone volés. La majorité des iPhone sont protégés par un code ou Face ID/Touch ID, ce qui les rend inutilisables entre de mauvaises mains. Cependant, le service iServer promettait de les débloquer en piégeant leurs anciens propriétaires. Europol et plusieurs agences gouvernementales ont récemment annoncé l’avoir mis hors d’état de nuire, donnant au passage des explications sur comment ces campagnes visant entre autres les utilisateurs Apple fonctionnaient.

Image : Group-IB.

iServer était en place depuis 2018 : cette plateforme basée en Argentine offrait différentes techniques d’hameçonnage proposées clé en main pouvant passer par des mails, des SMS ou des appels. Elle hébergeait notamment un service destiné aux personnes disposant de beaucoup de téléphones volés ou perdus. Tout passait par une interface web permettant même aux moins technophiles de lancer des campagnes d’hameçonnage. La plateforme a été repérée par la firme de sécurité Group-IB, qui l’a signalée aux autorités.

iServer automatisait la création et la diffusion de campagne d’hameçonnage imitant des entreprises populaires comme Apple. Group-IB explique que les informations pour contacter les propriétaires peuvent généralement être retrouvées si celui-ci a activé le mode Perdu (numéro de téléphone, mail…). En pratique, le malfaiteur peut choisir un scénario d’attaque consistant par exemple à envoyer un SMS avec un lien malveillant à sa victime.

Image : Group-IB.

Une fois sur le faux site d’Apple, l’utilisateur ayant perdu son téléphone se trouve incité à entrer le code de son smartphone ainsi que différents codes de 2FA. De leur côté, les malfaiteurs reçoivent tout sur l’interface web. Ils peuvent ensuite faire en sorte de désactiver le mode Perdu avant de réinitialiser le téléphone.

Image : Group-IB.

Europol dénombre 483 000 victimes s’étant faites avoir par une telle technique à travers le monde. iServer aurait servi à déverrouiller plus d’1,2 million d’appareils. L'opération a été menée par une action commune des autorités policières et judiciaires d'Espagne, d'Argentine, du Chili, de Colombie, d'Équateur et du Pérou ayant commencé à enquêter en 2022. Le site a été débranché dans la foulée.

Image : Group-IB.

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Garmin lance son brassard de suivi du sommeil à 169 €

06:29

• 9


iPhone pliable : la production commencerait d’ici la fin de l’année, pour une sortie en 2026

18/06/2025 à 22:45

• 27


Nintendo n’hésite pas à briquer toute Switch 2 utilisée avec une cartouche modifiée

18/06/2025 à 22:00

• 34


Deezer : les bots représentent 70 % des écoutes de musiques générées par IA

18/06/2025 à 16:44

• 9


Qiara : le « Free de la télésurveillance » placé en redressement judiciaire

18/06/2025 à 15:41

• 7


YouTube a trouvé un nouveau moyen d’embêter les utilisateurs de bloqueurs de pubs

18/06/2025 à 14:58

• 69


iOS 26 : les apps incompatibles avec la première bêta

18/06/2025 à 14:55

• 11


Promos : l'iPhone 16e à 528 € et l'iPad A16 (2025) à 330 €

18/06/2025 à 13:37

• 11


Le pass Navigo Liberté+ lancé un peu prématurément sur iPhone

18/06/2025 à 12:43

• 93


Kernel Panic : on discute avec Jean-Baptiste Kempf, créateur de VLC

18/06/2025 à 12:24

• 19


Google abandonne ses App Clips et Apple ne donne aucune nouvelle des siens

18/06/2025 à 11:02

• 17


Netflix va diffuser les séries, émissions et rencontres sportives de TF1

18/06/2025 à 10:20

• 48


Google se moque du retard d’Apple avec iOS 26

18/06/2025 à 08:07

• 37


Anker commercialise de nouvelles batteries externes compactes et un chargeur avec câble rétractable

17/06/2025 à 22:45

• 14


Le « HomePad » repéré dans la bêta d’iOS 18.6

17/06/2025 à 21:35

• 13


Panne nationale : SFR offre 100 Go de data à ses clients en dédommagement

17/06/2025 à 20:48

• 72