Des pirates informatiques utilisent un outil d'IA générative pour créer des sites de phishing en 30 secondes

Selon les chercheurs de la société de gestion d'identité Okta, en seulement 30 secondes, des pirates informatiques utilisent un outil de développement d'IA générative populaire pour créer des sites de phishing imitant des pages de connexion.

Pourquoi c'est important : Au moins une des pages de phishing clonées était une réplique du propre portail de connexion d'Okta.

• En cas de succès, un tel leurre aurait pu permettre aux attaquants de récupérer les identifiants Okta des utilisateurs et d'accéder aux systèmes sensibles de l'entreprise.

À la une : dans un rapport partagé pour la première fois avec Axios, Okta a révélé que des acteurs malveillants ont abusé de la version v0 de Vercel pour générer une fausse page de connexion Okta.

• Brett Winterford, vice-président d'Okta Threat Intelligence, a déclaré à Axios que c'était la première fois que l'entreprise voyait des cybercriminels utiliser un outil d'IA générative pour créer l'infrastructure de phishing elle-même, et pas seulement le contenu d'un e-mail de phishing ou d'un autre leurre.

Comment cela fonctionne : v0 permet aux utilisateurs de créer des sites Web en utilisant uniquement des invites en langage naturel.

• Dans une vidéo partagée avec Axios, les chercheurs d'Okta ont démontré avec quelle facilité ils pouvaient créer une page de phishing convaincante en demandant simplement à v0 de « créer une copie du site Web login.okta.com ».
• Lors de l'enquête sur l'incident, Okta a également découvert des sites de phishing hébergés sur la plateforme de Vercel ciblant les utilisateurs de services de crypto-monnaie et de Microsoft 365.

Niveau de menace : Winterford a déclaré qu'Okta n'avait pas encore de preuve que des pirates informatiques avaient réussi à collecter des informations d'identification via ces sites.

• Mais au cours des semaines qu'Okta a passées à enquêter sur le seul cas d'un site de phishing ciblant l'un de ses clients, les chercheurs ont observé que les acteurs de la menace avaient utilisé v0 pour créer de nouveaux sites ciblant d'autres plateformes technologiques.
• Vercel a depuis supprimé l'accès aux sites de phishing identifiés et collabore avec Okta pour développer des mécanismes de signalement par des tiers des abus sur la plateforme v0.
• « Comme tout outil puissant, v0 peut être utilisé à mauvais escient », a déclaré Ty Sbano, RSSI chez Vercel, à Axios dans un communiqué. « Il s'agit d'un défi sectoriel majeur, et chez Vercel, nous investissons dans des systèmes et des partenariats pour détecter rapidement les abus et permettre à v0 de se concentrer sur son expertise : aider les utilisateurs à créer des applications web performantes. »

Vue d’ensemble : les chercheurs en sécurité avertissent depuis longtemps que l’IA générative pourrait accélérer les cyberattaques peu sophistiquées comme le phishing.

• « Nous devons cesser de renforcer progressivement nos mesures défensives et de nous contenter de les peaufiner », a déclaré Winterford. « Les attaquants vont innover plus vite que nous, défenseurs. »

L'intrigue : Okta a également trouvé des versions clonées de l'outil v0 circulant sur GitHub, ce qui signifie que les pirates pourraient continuer à générer des sites de phishing même si Vercel sévit contre les abus.

En résumé : Okta affirme que la seule façon de se défendre contre ces attaques de phishing est de se tourner vers des technologies sans mot de passe, soulignant que les anciennes méthodes de détection d'un site Web de phishing ne s'appliquent plus.

https://www.axios.com/2025/07/01/okta-phishing-sites-generative-ai