Ouvrir le menu principal

iGeneration

Recherche

iServer : une plateforme d’hameçonnage visant les propriétaires d’iPhone démantelée

Félix Cattafesta

vendredi 20 septembre 2024 à 18:00 • 5

iPhone

Les malfaiteurs redoublent d’ingéniosité pour déverrouiller et revendre les iPhone volés. La majorité des iPhone sont protégés par un code ou Face ID/Touch ID, ce qui les rend inutilisables entre de mauvaises mains. Cependant, le service iServer promettait de les débloquer en piégeant leurs anciens propriétaires. Europol et plusieurs agences gouvernementales ont récemment annoncé l’avoir mis hors d’état de nuire, donnant au passage des explications sur comment ces campagnes visant entre autres les utilisateurs Apple fonctionnaient.

Image : Group-IB.

iServer était en place depuis 2018 : cette plateforme basée en Argentine offrait différentes techniques d’hameçonnage proposées clé en main pouvant passer par des mails, des SMS ou des appels. Elle hébergeait notamment un service destiné aux personnes disposant de beaucoup de téléphones volés ou perdus. Tout passait par une interface web permettant même aux moins technophiles de lancer des campagnes d’hameçonnage. La plateforme a été repérée par la firme de sécurité Group-IB, qui l’a signalée aux autorités.

iServer automatisait la création et la diffusion de campagne d’hameçonnage imitant des entreprises populaires comme Apple. Group-IB explique que les informations pour contacter les propriétaires peuvent généralement être retrouvées si celui-ci a activé le mode Perdu (numéro de téléphone, mail…). En pratique, le malfaiteur peut choisir un scénario d’attaque consistant par exemple à envoyer un SMS avec un lien malveillant à sa victime.

Image : Group-IB.

Une fois sur le faux site d’Apple, l’utilisateur ayant perdu son téléphone se trouve incité à entrer le code de son smartphone ainsi que différents codes de 2FA. De leur côté, les malfaiteurs reçoivent tout sur l’interface web. Ils peuvent ensuite faire en sorte de désactiver le mode Perdu avant de réinitialiser le téléphone.

Image : Group-IB.

Europol dénombre 483 000 victimes s’étant faites avoir par une telle technique à travers le monde. iServer aurait servi à déverrouiller plus d’1,2 million d’appareils. L'opération a été menée par une action commune des autorités policières et judiciaires d'Espagne, d'Argentine, du Chili, de Colombie, d'Équateur et du Pérou ayant commencé à enquêter en 2022. Le site a été débranché dans la foulée.

Image : Group-IB.

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Création simplifiée, IA et fuseaux horaires : découverte de Rappels dans iOS 26 et macOS 26

08/07/2025 à 20:30

• 6


Prime Day : les meilleurs bons plans sur les produits Apple et les autres

08/07/2025 à 20:02

• 9


Avec un jour de retard, voici enfin la troisième bêta de tvOS 26

08/07/2025 à 19:44

• 1


Prime Day : l’Apple Pencil Pro signe son plus bas tarif à 119 €

08/07/2025 à 18:33

• 3


L’iPad 10 en promo à 284 €, un prix record juste pour le Prime Day

08/07/2025 à 18:00

• 5


Vos fichiers à l’abri pour toujours : l’offre pCloud qui tombe à pic 📍

08/07/2025 à 17:38

• 0


Suite à plusieurs cas de surchauffe, Google bride également la batterie des Pixel 6a

08/07/2025 à 16:19

• 16


Des références aux puces A19, M5 et C2 dénichées dans un prototype d’iPhone 16

08/07/2025 à 15:15

• 0


L'iPhone 17e n'attendrait pas son tour très longtemps

08/07/2025 à 14:34

• 5


Tout comme l’iPhone 17 Air, l’iPhone 17 aurait des bordures plus fines

08/07/2025 à 12:29

• 5


SFR : les dessous de la grosse panne du 16 juin

08/07/2025 à 11:37

• 15


Tim + Trump = Toxic : Apple pris pour cible par Extinction Rebellion

08/07/2025 à 08:50

• 51


Prime Day : des supports de charge MagSafe (Qi2) pour table de nuit à partir de 60 €

08/07/2025 à 08:30

• 14


Prime Day : les 4 AirTags d'Apple à 89 € au lieu de 129 €

08/07/2025 à 08:16

• 5


iOS 26 : Plans pourrait accepter des questions en langage naturel

08/07/2025 à 07:41

• 9


Prime Day : l’iPad A16 dès 359 €, son prix le plus bas sur Amazon

08/07/2025 à 06:30

• 8