ESET détecte une campagne de phishing qui cible les usagers de La Poste française

Le spécialiste d'ESET Lukas Stefanko a découvert une campagne de phishing par SMS qui vise les personnes en attente d’un colis de La Poste. Le SMS dirige vers une page qui propose d’installer un cheval de Troie bancaire imitant « Lisa de La Poste », le personnage virtuel du groupe La Poste (@lisalaposte). L’objectif est de récupérer des informations personnelles sur le téléphone de la victime Originellement distribué au Japon, l’attaque cible maintenant la France. Le cheval de Troie est également connu sous le nom de FakeSpy, Roaming Mantis, MaqHao ou encore XLoader