Kit de phishing
Un kit de phishing est un paquet prêt à l’emploi de gabarits HTML, de scripts de capture d’identifiants et de code anti-détection, vendu à des attaquants peu qualifiés. Ces kits réutilisent souvent les mêmes chemins d’hébergement et les mêmes empreintes, ce qui les rend détectables par réputation d’URL et d’empreinte.
Questions fréquentes
Qu’est-ce que Kit de phishing ?
Un kit de phishing est un paquet prêt à l’emploi de gabarits HTML, de scripts de capture d’identifiants et de code anti-détection, vendu à des attaquants peu qualifiés. Ces kits réutilisent souvent les mêmes chemins d’hébergement et les mêmes empreintes, ce qui les rend détectables par réputation d’URL et d’empreinte.
Quel est le lien entre Kit de phishing et Phishing ?
Kit de phishing et Phishing sont deux notions clés du renseignement sur les menaces. Le phishing est une attaque d’ingénierie sociale qui pousse l’utilisateur à livrer ses identifiants, à cliquer sur un lien malveillant ou à télécharger un malware — le plus souvent par e-mail. Le harponnage vise une personne précise ; le smishing passe par SMS, le vishing par la voix.
Termes liés
Phishing
Le phishing est une attaque d’ingénierie sociale qui pousse l’utilisateur à livrer ses identifiants, à cliquer sur un lien malveillant ou à télécharger un malware — le plus souvent par e-mail. Le harponnage vise une personne précise ; le smishing passe par SMS, le vishing par la voix.
Typosquattage
Le typosquattage (ou détournement d’URL) consiste à enregistrer des domaines qui sont de légères fautes d’orthographe de sites légitimes, pour capter le trafic des utilisateurs qui se trompent en tapant. Ces domaines servent souvent au phishing, à la distribution de malwares ou à la fraude publicitaire.
NRD (domaine récemment enregistré)
Un domaine récemment enregistré l’a été dans les 30 à 90 derniers jours. C’est un signal de risque majeur : l’immense majorité des campagnes de phishing, de la distribution de malwares et des infrastructures de spam s’appuie sur des domaines tout neufs pour échapper aux blocklists.
Mettez ce renseignement au travail
Interrogez les indicateurs indexés — IP, domaines, URL et empreintes — en quelques secondes.