Totalisant plus de 420 millions d\u2019habitants et une \u00e9conomie de plus de 2400 milliards d\u2019euros, la r\u00e9gion du Moyen-Orient et Afrique du Nord (MENA), englobe 22 [1]<\/a> pays partageant la m\u00eame langue, ainsi que des similitudes ethniques, religieuses et culturelles. Ces pays pr\u00e9sentent n\u00e9anmoins de grandes h\u00e9t\u00e9rog\u00e9n\u00e9it\u00e9s d\u2019un point de vue d\u00e9mographique, politique, linguistique, \u00e9conomiques ainsi que de grandes disparit\u00e9s aussi bien au sein m\u00eame de la r\u00e9gion qu\u2019avec les autres pays.<\/p>\n De mani\u00e8re g\u00e9n\u00e9rale, les entreprises op\u00e9rantes dans la r\u00e9gion du Moyen-Orient et de l\u2019Afrique du Nord se r\u00e9jouissent de leurs implantations, cette r\u00e9gion est tir\u00e9e par une importante dynamique de croissance<\/strong>.\u00a0 Le grand potentiel de croissance de la r\u00e9gion se caract\u00e9rise par sa diversification \u00e9conomique<\/strong> en cours. Son d\u00e9veloppement est port\u00e9 par une strat\u00e9gie de modernisation de secteurs traditionnels, et de d\u00e9veloppement de secteurs porteurs d’avenir. Cette vari\u00e9t\u00e9 constitue un atout majeur et un v\u00e9ritable attrait pour les entreprises \u00e9trang\u00e8res.<\/p>\n En comparant les infrastructures Internet<\/strong> mises en place ainsi que l\u2019importance des entreprises de t\u00e9l\u00e9communication [2]<\/a>, on constate d\u2019importantes disparit\u00e9s au sein de l\u2019espace cyber<\/strong> de la r\u00e9gion MENA. A cet \u00e9gard, l\u2019Afrique du nord semble \u00eatre dot\u00e9e d\u2019un bien meilleur r\u00e9seau que le Moyen-Orient.<\/p>\n Avec la num\u00e9risation<\/strong> croissante des entreprises implant\u00e9es dans la r\u00e9gion du Moyen-Orient et de l\u2019Afrique du Nord, celles-ci sont confront\u00e9es \u00e0 des menaces cyber vari\u00e9es telles que les attaques APT (menaces persistantes avanc\u00e9es), le cyber-activisme<\/strong>, le cyber-espionnage<\/strong>, la fraude num\u00e9rique<\/strong>. Par ailleurs, nous avons \u00e9galement constat\u00e9 quelques attaques de type phishing<\/strong> ou encore les attaques utilisant des ransomwares<\/strong>, des spywares<\/strong>, etc.\u00a0 Elles semblaient \u00eatre privil\u00e9gi\u00e9es par les attaquants op\u00e9rant dans cette r\u00e9gion.<\/p>\n Apr\u00e8s plus de deux ann\u00e9es consacr\u00e9es \u00e0 l\u2019observation et \u00e0 l\u2019analyse de l\u2019\u00e9cosyst\u00e8me arabophone<\/strong> sur les r\u00e9seaux malveillants du Web<\/strong>, notre cellule de Cyber Threat Intelligence<\/strong><\/a> a d\u00e9cid\u00e9 de partager ses observations et de rendre compte de la diversit\u00e9 des techniques, modes op\u00e9ratoires, motivations et fonctionnements de ce microcosme. A la lumi\u00e8re de ces \u00e9l\u00e9ments, nous d\u00e9taillerons les risques encourus par les entreprises pr\u00e9sentes dans la r\u00e9gion (MENA).<\/p>\n Notre cellule de veille<\/strong>, et dans le cadre d\u2019accompagnement quotidien de ses clients, a d\u00e9tect\u00e9 des menaces d\u2019acteurs offensifs originaires du Moyen-Orient portant sur tout type de menaces visant des organismes Europ\u00e9ens<\/strong>, principale implantation \u00e9conomique de notre cellule\u00a0: fuite d\u2019identifiants<\/strong> collaborateurs, pr\u00e9paration d\u2019attaques DDoS<\/strong> (Attaque par d\u00e9ni de service), phishing<\/strong>, usurpation de marque<\/strong>, atteinte \u00e0 l’image<\/strong> et d\u00e9nigrement<\/strong>, fraudes<\/strong>, etc.<\/p>\n <\/p>\n <\/p>\n La zone MENA est historiquement une zone sensible dans tous les domaines y compris cyber. Les entreprises implant\u00e9es dans la r\u00e9gion de m\u00eame que les gouvernements locaux sont des cibles privil\u00e9gi\u00e9es par de nombreuses cat\u00e9gories d\u2019acteurs, dont des auteurs d\u2019APT (Advanced Persistent Threat)<\/strong>.<\/p>\n Les conflits politiques et militaires au Moyen-Orient font \u00e9cho sur la sc\u00e8ne Cyber de la r\u00e9gion. Ainsi, en 2010, le projet nucl\u00e9aire iranien fut la cible d\u2019une attaque sans pr\u00e9c\u00e9dent, visant les centrifugeuses d\u2019enrichissement d’uranium. Cet \u00e9v\u00e8nement est associ\u00e9 \u00e0 la d\u00e9couverte du premier malware<\/strong> permettant d\u2019espionner et de modifier les syst\u00e8mes industriels, notamment les syst\u00e8mes SCADA<\/strong>, utilis\u00e9s pour le contr\u00f4le de proc\u00e9d\u00e9s industriels. Baptis\u00e9 Stuxnet<\/strong>, ce malware a \u00e9t\u00e9 d\u00e9crit par les experts comme une \u00ab\u00a0cyber-arme\u00a0<\/strong>\u00bb disposant d\u2019une complexit\u00e9 inhabituelle.<\/p>\n Le conflit saoudo-iranien au Moyen-Orient serait, quant \u00e0 lui, un catalyseur des cyberattaques dans la r\u00e9gion. En effet, l\u2019Arabie saoudite est une cible fr\u00e9quente d\u2019attaques informatiques, en t\u00e9moigne le malware Shamoon<\/strong>, qui avait notamment vis\u00e9 le secteur de l\u2019\u00e9nergie en 2012, et les secteurs public et financier en 2016. Par ailleurs, la derni\u00e8re analyse de l\u2019entreprise de cybers\u00e9curit\u00e9 FireEye, dat\u00e9e de septembre 2017, pr\u00e9cise que le groupe de pirates, auteur de Shamoon, aurait des liens pr\u00e9sum\u00e9s avec le gouvernement iranien. Baptis\u00e9 APT33, et actif depuis 2013, le groupe serait derri\u00e8re des cyberattaques visant le secteur de l\u2019\u00e9nergie en Arabie Saoudite. En Juillet 2017, c\u2019est au tour du Qatar d\u2019accuser les Emirats Arabes Unis d\u2019\u00eatre \u00e0 l\u2019origine du piratage de son agence de presse officielle (QNA)<\/strong> au mois de mai 2017, ce qui a provoqu\u00e9 une profonde crise diplomatique et commerciale<\/strong> dans la r\u00e9gion du Golfe depuis plus d\u2019un an.<\/p>\n Enfin, un autre groupe, connu sous le nom de \u00ab Desert Falcons<\/strong> \u00bb, et actif depuis 2011, ciblerait de nombreuses grandes entreprises et personnalit\u00e9s au Moyen-Orient. Les experts consid\u00e8rent ce groupe comme le premier groupe \u00e9laborant et menant des op\u00e9rations de cyber-espionnage \u00e0 grande \u00e9chelle<\/strong>. Leur activit\u00e9 aurait d\u00e9j\u00e0 fait 3 000 victimes dans une cinquantaine de pays. La liste des institutions vis\u00e9es comprendrait des agences de d\u00e9fense et des administrations, en particulier des responsables de la lutte contre le blanchiment d\u2019argent, des personnalit\u00e9s du secteur de l\u2019\u00e9conomie et des m\u00e9dias, des \u00e9tablissements de recherche et d\u2019enseignement, des r\u00e9seaux d\u2019\u00e9nergie, des militants et responsables politiques, des entreprises de s\u00e9curit\u00e9 physique, ainsi que d\u2019autres cibles en possession d\u2019informations \u00e0 caract\u00e8re strat\u00e9gique. La m\u00e9thode utilis\u00e9e par Desert Falcon serait le spear phishing<\/strong> via des emails et des r\u00e9seaux sociaux.<\/p>\n A plus petite \u00e9chelle, les offres cyber-malveillantes<\/strong> se diversifient gr\u00e2ce \u00e0 des plateformes sur lesquelles n\u2019importe quel particulier peut se procurer les outils et conseils utiles \u00e0 l\u2019attaque qu\u2019il souhaite r\u00e9aliser.<\/p>\n Ces offres malveillantes s\u2019intensifient de jour en jour, elles rev\u00eatent plusieurs formes, allant d\u2019un simple service de hacking<\/strong>, en passant par les offres de diffusion de spam,<\/strong> la vente de malware<\/strong> et d\u2019exploit, la vente et le partage des cartes bancaires<\/strong>, des pi\u00e8ces d\u2019identit\u00e9s, et d\u2019autres documents, ainsi que la vente des produits contrefaits<\/strong>. Nous essayerons d\u2019illustrer des cas concrets de tous ces services.<\/p>\n \u00a0<\/strong><\/p>\n <\/p>\n ALALAMIYA<\/strong>, Dev-Point<\/strong> ou encore SOQOR<\/strong>, sont les noms des forums<\/strong> les plus populaires d\u00e9di\u00e9s au hacking dans la r\u00e9gion MENA. Une activit\u00e9 de piratage empreinte par un sentiment de fraternit\u00e9 et de cordialit\u00e9 dans les \u00e9changes. Sur ces forums, nous retrouvons \u00e9galement des sections id\u00e9ologiques [Figures 1 et 2].<\/em><\/p>\n Figure 2 : Un message appelant les membres du forum Soqor \u00e0 enrichir la section religion du forum<\/em><\/strong><\/p>\n <\/p>\n <\/p>\n Les vecteurs de financement<\/strong><\/p>\n La vente de logiciels malveillants<\/strong> est une activit\u00e9 tr\u00e8s r\u00e9pandue au sein des communaut\u00e9s arabophones. Naturellement, on peut trouver sur les forums arabophones des pr\u00e9sentations de tout type de logiciels malveillants, avec des liens de t\u00e9l\u00e9chargement, des tutoriels ainsi que des salons de discussion pour r\u00e9soudre d\u2019\u00e9ventuels probl\u00e8mes techniques. A titre d\u2019exemple, le ransomware WannaCry<\/strong>, utilis\u00e9 lors d\u2019une cyberattaque mondiale<\/strong> massive en mai 2017, et qui a touch\u00e9 plus de 300000 ordinateurs dans plus de 150 pays, est en vente sur un forum arabophone depuis mai 2017 [Figure 3].<\/em><\/p>\n Figure 3 : Le ransomware WannaCry est en vente sur le forum AlAlamiya<\/em><\/strong><\/p>\n Au sein de ce m\u00eame forum, des membres proposent \u00e9galement des exploitations\u00a0\u00e0 la vente<\/strong> (des programmes permettant \u00e0 un individu ou \u00e0 un logiciel malveillant d’exploiter une faille de s\u00e9curit\u00e9 informatique). Dans notre exemple, le vendeur fournit \u00e9galement une vid\u00e9o qui explique le fonctionnement et d\u00e9montre la validit\u00e9 du kit. [Figure 4].<\/em><\/p>\n Figure 4 : \u00ab\u00a0exploit\u00a0\u00bb en vente sur le forum Hack-int pour 115$ sur le forum AlAlamiya<\/em><\/strong><\/p>\n Un autre membre propose un malware<\/strong> permettant d\u2019injecter l\u2019adresse bitcoin du pirate \u00e0 la place de l\u2019adresse de paiement l\u00e9gitime de la transaction<\/strong>. L\u2019auteur de cette annonce explique que son outil permettrait de d\u00e9tecter les adresses bitcoins dans le presse-papier, au moment de l\u2019action \u00ab\u00a0copier \u00bb, et remplace l\u2019adresse bitcoin \u00ab\u00a0coll\u00e9e\u00a0\u00bb par celle du pirate. [Figure 5].<\/em><\/p>\n Figure 5 : Un malware pour voler la crypto-monnaie Bitcoin, en vente pour 30$ sur le forum AlAlamiya<\/em><\/strong><\/p>\n Nous avons \u00e9galement observ\u00e9 une nouvelle tendance, se g\u00e9n\u00e9ralisant dans la communaut\u00e9 arabophone\u00a0: le d\u00e9veloppement d\u2019outils malveillants<\/strong> par des acteurs locaux, et leur promotion sur certaines communaut\u00e9s arabophones. C\u2019est le cas d\u2019un Spyware<\/strong> (logiciel espion), baptis\u00e9 Spynote<\/strong> et con\u00e7u par les administrateurs du forum iraquien IQ-Team<\/strong>, [Figure 6]<\/em> r\u00e9cemment ferm\u00e9. Ce Spyware local est devenu tr\u00e8s populaire gr\u00e2ce \u00e0 ses performances techniques et sa documentation partag\u00e9e publiquement par ses auteurs. Spynote, qui n\u2019a pas besoin d\u2019un acc\u00e8s physique \u00e0 l\u2019appareil de la victime, et vise les appareils Android, serait capable de consulter tous les messages sur les diff\u00e9rentes applications des r\u00e9seaux sociaux (WhatsApp, Messenger, Viber, etc.), de consulter les sms, d\u2019\u00e9couter les conversations, d\u2019acc\u00e9der aux donn\u00e9es et d\u2019installer des applications. Son accessibilit\u00e9 et sa facilit\u00e9 d\u2019utilisation (m\u00eame pour un utilisateur non technique) explique sa large diffusion au sein des communaut\u00e9x cyber arabophones. La cinqui\u00e8me version de ce spyware \u00e9tait disponible sur le forum iraquien jusqu\u2019\u00e0 sa fermeture, et reste disponible sur plusieurs forums arabophones et anglophones, en t\u00e9l\u00e9chargement gratuit. Ce malware est d\u00e9j\u00e0 bien connu, et fait l\u2019objet de plusieurs analyses : https:\/\/researchcenter.paloaltonetworks.com\/2016\/07\/unit42-spynote-android-trojan-builder-leaked\/<\/a><\/p>\n Figure 6 : Le forum iraquien iq-team avant sa fermeture <\/em><\/strong><\/p>\n Figure 7 : La chaine officielle du forum iraquien iq-team sur Youtube\u00a0: une vid\u00e9o qui explique le fonctionnement du spyware<\/em><\/strong><\/p>\n Figure 8\u00a0: Le spyware iraquien en t\u00e9l\u00e9chargement sur un site Web anglophone<\/em><\/strong><\/p>\n <\/p>\n <\/p>\n Le phishing<\/strong> est une autre sp\u00e9cialit\u00e9 des acteurs de la r\u00e9gion. Dans la majorit\u00e9 des sections e-commerce des forums malveillants arabophones, des vendeurs proposent des pages de phishing sur-mesure<\/strong> ou visant des sites mondialement connus, moyennant une somme d\u2019environ 30 dollars [Figure 9].<\/em><\/p>\n Figure 9\u00a0: Service de phishing sur le forum AlAlamiya<\/em><\/strong><\/p>\n D\u2019autres acteurs ont pr\u00e9f\u00e9r\u00e9 mettre en place des sites web sp\u00e9cialis\u00e9s exclusivement dans le phishing. Ces acteurs proposent, via leurs sites, des centaines de pages de phishing visant de tr\u00e8s grandes entreprises, telles que Facebook, Paypal ou encore Netflix, mais aussi des entreprises fran\u00e7aises, sp\u00e9cialis\u00e9es dans les t\u00e9l\u00e9communications. Ces pages sont g\u00e9n\u00e9r\u00e9es par les acteurs malveillants et mises\u00a0en ligne gratuitement sur leurs sites pour le grand public [Figure 10].<\/em> Une fois enregistr\u00e9 sur leur site, n\u2019importe quel internaute est en mesure de diffuser la page malveillante, afin de toucher plus de victimes. Les identifiants et les informations r\u00e9cup\u00e9r\u00e9es par cet interm\u00e9diaire seront ensuite envoy\u00e9s via un serveur de commande et de contr\u00f4le (C&C), aux acteurs malveillants [Figure 11]. <\/em><\/p>\n Figure 10\u00a0: Service de g\u00e9n\u00e9ration de pages de phishing sur Anomor<\/em><\/strong><\/p>\n Figure 11\u00a0: L\u2019espace client (pirate) du service de g\u00e9n\u00e9ration de pages de phishing Anomor<\/em><\/strong><\/p>\n L\u2019\u00e9cosyst\u00e8me arabophone est \u00e9galement marqu\u00e9 par les menaces cyber relatives \u00e0 la fraude<\/strong>, comme la mise \u00e0 disposition de faux papiers<\/strong>, ainsi que la revente de donn\u00e9es personnelles<\/strong> ou de cartes bancaires. Mais les acteurs arabophones ne s\u2019int\u00e9ressent pas aux cartes bancaires ou aux faux papiers locaux. En effet, le sch\u00e9ma de fraude habituel ne permet pas l\u2019utilisation de donn\u00e9es d\u00e9rob\u00e9es dans la r\u00e9gion MENA, car, dans certains pays arabes, les moyens de paiement \u00e9lectroniques ne sont pas suffisamment d\u00e9velopp\u00e9s pour \u00eatre massivement utilis\u00e9s. Cette situation se refl\u00e8te sur le nombre de sites e-commerces arabophones, qui reste disproportionn\u00e9 par rapport au nombre d\u2019habitants.<\/p>\n <\/p>\n <\/p>\n Afin de r\u00e9pondre \u00e0 cette forte demande, des sections sur les forums malveillants ont \u00e9t\u00e9 cr\u00e9\u00e9es pour organiser ce commerce. Certains forums et communaut\u00e9s sont plus audacieux, et sont pr\u00eats \u00e0 n\u00e9gliger leur anonymat pour se mettre en avant sur des r\u00e9seaux sociaux.<\/p>\n Dans cette conjoncture, le commerce des cartes bancaires et des faux papiers \u00e9trangers<\/strong> s\u2019est d\u00e9velopp\u00e9 rapidement.\u00a0L\u2019activit\u00e9 la plus r\u00e9pondue est l\u2019achat de mat\u00e9riels informatique<\/strong> via les cartes bancaires d\u00e9rob\u00e9es ou la revente de ces cartes bancaires.<\/p>\n Figure 12\u00a0: vente de 47 cartes bancaires fran\u00e7aises sur le forum AlAlamiya<\/em><\/strong><\/p>\n Figure 13\u00a0: Partage de 6 cartes bancaires fran\u00e7aise sur le forum AlAlamiya<\/em><\/strong><\/p>\n Figure 14\u00a0: Vente de quatre pi\u00e8ces d\u2019identit\u00e9s fran\u00e7aises <\/em><\/strong><\/p>\n Figure 15\u00a0: Vente d\u2019identifiants de connexion d\u2019un client d\u2019une banque fran\u00e7aise, sur un groupe Facebook maghr\u00e9bin<\/em><\/strong><\/p>\n Figure 16\u00a0: Partage des donn\u00e9es de cartes bancaires sur un channel arabe sur Telegram<\/em><\/strong><\/p>\n <\/p>\n <\/p>\n La contrefa\u00e7on<\/strong> se retrouve \u00e9galement sur des plateformes d\u00e9di\u00e9es aux petites annonces arabophones, mais il est difficile d\u2019avoir une \u00e9valuation pr\u00e9cise et fiable de son ampleur. En recherchant le nom d\u2019une marque connue (du secteur du luxe par exemple) sur l\u2019un de ces sites, on peut observer un nombre significatif d\u2019annonces qui proposent des produits contrefaits, on peut obtenir le m\u00eame r\u00e9sultat juste en recherchant le mot cl\u00e9 \u00ab\u00a0contrefait\u00a0\u00bb ou \u00ab\u00a0contrefa\u00e7on\u00a0\u00bb en arabe. A noter que la contrefa\u00e7on dans les communaut\u00e9s arabophones touche tous les secteurs<\/strong>.\u00a0 Les contrefacteurs ont avant tout une strat\u00e9gie opportuniste et de rentabilit\u00e9 et visent donc les marques les plus populaires. Nous avons \u00e9galement d\u00e9tect\u00e9 plusieurs groupes sur les r\u00e9seaux sociaux<\/strong> (Facebook, WhatsApp, Telegram, etc.), d\u00e9di\u00e9s aux ventes des produits contrefaits.<\/p>\n <\/p>\n La langue arabe (litt\u00e9ral) est la langue officielle dans la r\u00e9gion MENA, elle est utilis\u00e9e notamment dans l\u2019administration, l\u2019enseignement et les m\u00e9dias. Elle est la plus largement utilis\u00e9e et comprise dans la r\u00e9gion, m\u00eame s\u2019elle n\u2019est pas la langue maternelle de tout lecteur de l\u2019arabe. Cependant, chaque zone g\u00e9ographique d\u00e9tient un dialecte, qui peut \u00eatre consid\u00e9r\u00e9 comme la langue parl\u00e9e du pays\u00a0: le dialecte de l\u2019Afrique du Nord ou le dialecte maghr\u00e9bin, Les dialectes \u00e9gyptien et levantin et le dialecte du Golfe. Les \u00e9changes entre les personnes dans les pays arabes peuvent \u00eatre \u00e9galement en fran\u00e7ais (dans les pays o\u00f9 le fran\u00e7ais est la deuxi\u00e8me langue ex\u00a0: Maroc<\/strong>, Alg\u00e9rie<\/strong>, Tunisie<\/strong>), en anglais dans le cas de l\u2019\u00c9gypte<\/strong> et les pays du Golfe<\/strong>, ou encore en fran\u00e7ais et en anglais comme au Liban<\/strong>.<\/p>\n Chaque zone g\u00e9ographique de la r\u00e9gion (MENA) poss\u00e9dant un dialecte propre, ainsi qu’une histoire et des sp\u00e9cificit\u00e9s particuli\u00e8res, il convient de les ma\u00eetriser parfaitement et ind\u00e9pendamment les uns des autres pour avoir une analyse et une vision globale de l’\u00e9cosyst\u00e8me et adapter la strat\u00e9gie de veille<\/strong><\/a> en fonction des enjeux.<\/p>\n Les menaces cyber<\/strong> \u00e0 l\u2019encontre des entreprises implant\u00e9es dans la r\u00e9gion sont peu nombreuses dans le domaine civil, ceci-dit, nous avons constat\u00e9 un s\u00e9rieux attachement \u00e0 la religion et \u00e0 l\u2019id\u00e9ologie. Les espaces d\u2019\u00e9changes entre acteurs refl\u00e8tent la nature de la soci\u00e9t\u00e9, o\u00f9 les sentiments de fraternit\u00e9, d\u2019appartenance religieuse et l\u2019ennemi commun prime sur les discussions. Les entreprises bas\u00e9es dans la r\u00e9gion doivent comprendre la particularit\u00e9 des soci\u00e9t\u00e9s arabes<\/strong>\u00a0: une mauvaise communication par exemple peut engendrer des r\u00e9percussions n\u00e9fastes.<\/p>\n <\/p>\n [1]<\/strong> Maroc, Alg\u00e9rie, Tunisie, Lybie, Mauritanie, Egypte, Liban, Syrie, Isra\u00ebl, Jordanie, Palestine, Irak, Arabie saoudite, Qatar, Y\u00e9men, Emirates arabe unis, Kowe\u00eft, Oman, Soudan, Somalie, Djibouti, Iran<\/a><\/em><\/p>\nLes APT<\/strong><\/h2>\n
L\u2019id\u00e9ologie\u00a0: Un catalyseur pour les acteurs malveillants <\/strong><\/h2>\n
![\"\"](\"\/wp-content\/uploads\/2018\/12\/Figure1-300x155.png\")
<\/strong>Figure 1 : Un message d\u2019un pirate expliquant ses motivations sur le forum AlAlamiya<\/em><\/strong><\/p>\n![\"\"](\"\/wp-content\/uploads\/2018\/12\/Figure2-300x98.png\")
<\/p>\nLa vente des malwares : Un business \u00e0 part enti\u00e8re<\/strong><\/h2>\n
![\"\"](\"\/wp-content\/uploads\/2018\/12\/Figure3-300x198.png\")
<\/p>\n![\"\"](\"\/wp-content\/uploads\/2018\/12\/Figure4-300x180.png\")
<\/p>\n![\"\"](\"\/wp-content\/uploads\/2018\/12\/Figure5-300x156.png\")
<\/p>\n![\"\"](\"\/wp-content\/uploads\/2018\/12\/Figure6-300x216.png\")
<\/p>\n![\"\"](\"\/wp-content\/uploads\/2018\/12\/Figure7-300x146.png\")
<\/p>\n![\"\"](\"\/wp-content\/uploads\/2018\/12\/Figure8-300x168.png\")
<\/p>\nSur le bazar num\u00e9rique, un choix entre du \u00ab\u00a0Phishing as a Service\u00a0\u00bb ou du \u00ab\u00a0Phishing sur mesure\u00a0\u00bb<\/strong><\/h2>\n
![\"\"](\"\/wp-content\/uploads\/2018\/12\/Figure9-300x239.png\")
<\/p>\n![\"\"](\"\/wp-content\/uploads\/2018\/12\/Figure10-300x225.png\")
<\/p>\n![\"\"](\"\/wp-content\/uploads\/2018\/12\/Figure11-300x140.png\")
<\/p>\nFraude bancaire\u00a0: pourquoi se cacher\u00a0?<\/strong><\/h2>\n
![\"\"](\"\/wp-content\/uploads\/2018\/12\/Figure12-300x161.png\")
<\/p>\n![\"\"](\"\/wp-content\/uploads\/2018\/12\/Figure13-300x228.png\")
<\/p>\n![\"\"](\"\/wp-content\/uploads\/2018\/12\/Figure14-300x133.png\")
<\/p>\n![\"\"](\"\/wp-content\/uploads\/2018\/12\/Figure15-300x118.png\")
<\/p>\n![\"\"](\"\/wp-content\/uploads\/2018\/12\/Figure16-300x142.png\")
<\/p>\nLa contrefa\u00e7on a pignon sur rue<\/strong><\/h2>\n
Conclusion<\/em><\/h2>\n