Vous pensiez vos comptes bancaires, mails et réseaux sociaux protégés par la double authentification. Mauvaise nouvelle : des groupes de pirates utilisent désormais des outils capables de contourner cette protection en volant un élément clé de vos connexions, le cookie de session, sans jamais avoir besoin de votre code. Des frameworks comme Evilginx ou des kits prêts à l’emploi comme Astaroth, vendus environ 2000 francs, soit un peu plus de 2000 € sur le dark web, transforment cette technique en arme accessible. Même en tapant votre mot de passe et votre code reçu par SMS, vous pouvez déjà être piégé. Reste à comprendre comment ces attaques fonctionnent et comment reprendre la main. Comment les pirates contournent la double authentification avec Evilginx et Astaroth ? La double authentification ajoute un code unique (SMS, mail, application) en plus du mot de passe. Sur le papier, si un pirate vole vos identifiants, il reste bloqué. Sauf que des outils comme Evilginx se comportent comme un portail de connexion fantôme placé entre vous et le vrai site, dans une attaque dite d’« attaquant du milieu ». Selon les chercheurs d’Infoblox cités par 01net, Evilginx est "un framework open source avancé d’hameçonnage" "largement utilisé par les cybercriminels pour contourner la sécurité de l’authentification multifacteur". De son côté, le kit Astaroth, repéré par SlashNext, est vendu avec mode d’emploi pour environ 2000 francs, soit un peu plus de 2000 €, ce qui démocratise ces attaques. Que se passe-t-il vraiment quand vos cookies de session sont volés ? Un cookie de session est un petit fichier...Lire la suite sur La Crème Du Gaming