Dossier gtig-coinbait-lovable-phishHameçonnage par IAMondial
COINBAIT : un kit de phishing de plateforme crypto construit avec le constructeur d'apps IA Lovable
Le GTIG a découvert COINBAIT, un kit de phishing React en page unique imitant une plateforme d'échange crypto, attribué au groupe à motivation financière UNC5356, dont les artefacts Supabase et lovable.app révèlent un code construit avec l'IA Lovable.
MoyenneAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 12 févr. 2026
- Lieu
- Mondial
- Cible
- Clients de plateformes d'échange de cryptomonnaies
- Gravité
- Moyenne
- Déclenché par
- UNC5356
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Le GTIG a découvert COINBAIT, un kit de phishing React en page unique imitant une plateforme d'échange crypto, attribué au groupe à motivation financière UNC5356, dont les artefacts Supabase et lovable.app révèlent un code construit avec l'IA Lovable.
Impact: Kit de collecte d'identifiants en circulation ; victimes non chiffrées.
Qui l’a déclenché
Acteur: UNC5356
Attribution: Le GTIG attribue le kit à UNC5356 et déduit un développement basé sur Lovable des artefacts du code.
Mobile: Vol d'identifiants et fraude crypto
Comment c’est arrivé
Vecteur d’attaque: Site de phishing généré par IA collectant les identifiants de connexion aux plateformes d'échange
Cause racine: Les constructeurs d'apps IA sans code abaissent le coût de frontends de phishing convaincants
Chronologie
- Le kit COINBAIT est observé dans le phishing crypto d'UNC5356
- Le GTIG publie le kit dans son AI Threat Tracker
Réponse
Google a documenté des indicateurs tels que des messages de journal préfixés Analytics à l'intention des défenseurs.
Statut actuel: En cours
Sources (nouvel onglet)
- BleepingComputer on GTIG February 2026 report bleepingcomputer.com
- HackMag coverage hackmag.com
- Decryption Digest analysis decryptiondigest.com
Citer ce dossier
COINBAIT : un kit de phishing de plateforme crypto construit avec le constructeur d'apps IA Lovable. AI Threat Watch, dossier gtig-coinbait-lovable-phish, 12 févr. 2026. https://aithreat.io/fr/cases/gtig-coinbait-lovable-phish/
Lien permanent: https://aithreat.io/fr/cases/gtig-coinbait-lovable-phish/