Interception d'une session utilisateur active
Contrairement au phishing classique, l'outil Evilginx permet à la victime de se connecter normalement à son profil et d'approuver sa connexion avec un code à usage unique. Le serveur intermédiaire enregistre alors le fichier de cookie de session généré par le site, ce qui permet à l'attaquant d'ouvrir le compte dans son propre navigateur sans avoir à saisir de mot de passe ni de code 2FA.
Méthodes de protection contre l'interception avancée
- Utiliser des clés de sécurité matérielles physiques compatibles FIDO2 ou WebAuthn.
- Privilégier les passkeys (clés d'accès) aux combinaisons traditionnelles nom d'utilisateur/mot de passe/codes SMS.
- Vérifier attentivement le nom de domaine dans la barre d'adresse du navigateur avant de valider toute action.
- Révoquer les sessions actives dans toutes les applications au moindre doute de compromission.