Microsoft et Health-ISAC perturbent trois kits d'hameçonnage liés à plus d'un milliard de messages frauduleux.

Microsoft et Health-ISAC viennent d’annoncer la perturbation de trois kits d’hameçonnage. Par ailleurs, l’opération a été menée avec le Japan Cybercrime Control Center (JC3) et plusieurs entreprises privées. Ces outils sont liés à plus d’un milliard de messages frauduleux. C’est donc un coup porté à l’industrie de l’arnaque en ligne.

Les trois kits d’hameçonnage visés par l’opération

Trois noms figurent au cœur de cette action. En effet, chacun désigne un kit clé en main. Il sert à fabriquer de fausses pages et à diffuser des leurres.

• CoGUI, également connu sous les noms NX ou FA ;
• Haozi, aussi appelé Phoenix ;
• Iron Man System.

Selon Microsoft, les acteurs derrière ces kits sont mis en cause depuis janvier 2026. Le volume évoqué est considérable. Ainsi, plus d’un milliard de messages d’arnaque leur sont associés. Toutefois, les informations disponibles ne détaillent pas toutes les méthodes employées pour la perturbation. Il serait donc imprudent d’en dire plus à ce stade.

Une coalition public-privé autour de Microsoft

L’opération repose sur une large coopération. D’abord, Microsoft et Health-ISAC la pilotent ensemble. Health-ISAC est l’organisation d’échange d’informations sur les menaces dédiée au secteur de la santé. Ensuite, le JC3, centre japonais de lutte contre la cybercriminalité, y participe également.

Plusieurs entreprises du secteur privé complètent le dispositif :

• Resecurity ;
• Cloudflare ;
• Oracle ;
• Proofpoint ;
• TRM Labs.

Ces acteurs ont des métiers très différents. En effet, on trouve des fournisseurs d’infrastructure et des spécialistes de la sécurité de la messagerie. Une société d’analyse de la blockchain participe aussi. Cette diversité n’a rien d’un hasard. Un kit d’hameçonnage s’appuie sur de l’hébergement, des noms de domaine, des courriels et parfois des flux financiers. Chaque partenaire peut donc agir sur un maillon de la chaîne.

Pourquoi les kits d’hameçonnage sont une menace industrielle

Un kit d’hameçonnage est un ensemble d’outils prêt à l’emploi. Il fournit des pages de connexion falsifiées, des modèles de messages et un panneau de gestion. Ainsi, un fraudeur sans grande compétence technique peut lancer une campagne en quelques heures.

Ce modèle change l’échelle du problème. D’abord, les kits sont réutilisables. Un même outil sert à de multiples campagnes. Ensuite, ils sont vendus ou loués à des tiers. Par conséquent, un seul développeur peut alimenter des centaines d’attaquants. Enfin, les marques usurpées changent vite. Cela complique la détection.

Le chiffre d’un milliard de messages illustre cette puissance de feu. En outre, il montre pourquoi cibler les outils peut être plus efficace que traquer chaque campagne. Ainsi, perturber un kit prive plusieurs groupes de leur matériel en même temps.

Une réponse qui ne suffit pas à elle seule

Toutefois, une perturbation n’est pas une disparition définitive. Les criminels peuvent reconstruire une infrastructure ou migrer vers d’autres kits. C’est pourquoi la pression doit rester continue. Le partage d’indicateurs entre acteurs publics et privés joue ici un rôle central.

Par ailleurs, la présence de Health-ISAC rappelle que le secteur de la santé reste une cible de choix. Les données médicales et les accès aux systèmes d’information ont une forte valeur. Néanmoins, aucun secteur n’est épargné par ce type de fraude.

Ce qu’il faut retenir

Cette opération montre l’intérêt de la coopération entre éditeurs, associations sectorielles et autorités. Elle ne dispense toutefois personne de rester vigilant. Voici quelques réflexes utiles pour les organisations et les particuliers.

• Activer l’authentification multifacteur, de préférence résistante à l’hameçonnage, comme les clés de sécurité ou les passkeys.
• Vérifier l’adresse réelle d’un site avant de saisir un identifiant, surtout après un clic depuis un message.
• Former les équipes à repérer les messages urgents, les demandes inhabituelles et les pièces jointes inattendues.
• Signaler rapidement tout message suspect au service informatique ou à la plateforme concernée.
• Filtrer la messagerie avec des solutions de protection qui analysent les liens et les domaines récents.

En résumé, la perturbation de CoGUI, Haozi et Iron Man System est une avancée notable. Cependant, elle ne règle pas le problème de fond. Les kits d’hameçonnage resteront un outil privilégié des fraudeurs tant qu’ils seront rentables. La vigilance au quotidien demeure donc la meilleure défense.

Source : Microsoft Disrupts 3 Phishing Kits Linked to Over 1 Billion Scam Messages