Dossier proofpoint-lovable-phishingHameçonnage par IA20 août 2025Mondial

Proofpoint : Lovable détourné pour un phishing MFA Tycoon touchant plus de 5 000 organisations

Proofpoint a observé des dizaines de milliers d'URL Lovable malveillantes par mois depuis février 2025 ; une campagne Tycoon a touché plus de 5 000 organisations avec de fausses pages de connexion Microsoft construites par IA capturant jetons MFA et cookies de session.

ÉlevéeAttaque avec l’IAStatut: ContenuDossier vérifié

Ouvrir dans la carte interactive Citer ce dossier

Signalé le: 20 août 2025
Lieu: Mondial
Cible: Utilisateurs de Microsoft 365, clients d'UPS, détenteurs de portefeuilles Aave
Gravité: Élevée
Déclenché par: Plusieurs groupes criminels, dont les opérateurs du kit Tycoon
Type d’acteur: Criminel
Perte déclarée: Aucune déclarée
CVE: Aucun

Ce qui s’est passé

Impact: Plus de 5 000 organisations touchées dans une seule campagne ; données de cartes de paiement et codes SMS publiés sur Telegram ; zgRAT diffusé via un leurre de facture en allemand.

Qui l’a déclenché

Acteur: Plusieurs groupes criminels, dont les opérateurs du kit Tycoon

Attribution: Télémétrie de Proofpoint ; Lovable a rapproché les signalements d'un groupe déjà identifié par son équipe Trust and Safety.

Mobile: Vol d'identifiants, fraude à la carte bancaire et drainage de portefeuilles crypto

Comment c’est arrivé

Vecteur d’attaque: Pages de phishing générées par prompt et hébergées sur lovable.app, barrières CAPTCHA mathématiques, clones de connexion Microsoft en adversaire du milieu, modèles de collecte remixables

Cause racine: Le constructeur IA générait et hébergeait des pages trompeuses de collecte d'identifiants sans barrière technique ni de politique

Chronologie

1 févr. 2025La campagne de leurre de partage de fichiers Tycoon touche plus de 5 000 organisations
1 juin 2025Campagnes d'usurpation d'UPS (3 500 messages) et de draineur Aave (10 000 e-mails)
1 juil. 2025Lovable ajoute une détection en temps réel et des balayages quotidiens des projets publiés
20 août 2025Proofpoint publie ses recherches

Réponse

Lovable a retiré des centaines de domaines de phishing et l'app UPS, ajouté un blocage au moment du prompt et un balayage quotidien, et prévu des contrôles antifraude au niveau des comptes.

Statut actuel: Contenu

Sources (nouvel onglet)

Proofpoint proofpoint.com
TechRadar techradar.com

Citer ce dossier

Proofpoint : Lovable détourné pour un phishing MFA Tycoon touchant plus de 5 000 organisations. AI Threat Watch, dossier proofpoint-lovable-phishing, 20 août 2025. https://aithreat.io/fr/cases/proofpoint-lovable-phishing/

Lien permanent: https://aithreat.io/fr/cases/proofpoint-lovable-phishing/