CyberVeille.ch📢 Abus d'Amazon SES pour des campagnes de phishing et BEC via des clés IAM compromises
📝 ## 🔍 Contexte
Article publié le 4 mai 2026 par Roman Dedenok sur Securelist (Kaspersky).
📖 cyberveille : https://cyberveille.ch/posts/2026-05-06-abus-d-amazon-ses-pour-des-campagnes-de-phishing-et-bec-via-des-cles-iam-compromises/
🌐 source : https://securelist.com/amazon-ses-phishing-and-bec-attacks/119623/
#AWS_IAM #Amazon_SES #Cyberveille
Abus d'Amazon SES pour des campagnes de phishing et BEC via des clés IAM compromises
🔍 Contexte Article publié le 4 mai 2026 par Roman Dedenok sur Securelist (Kaspersky). Il documente une tendance croissante d’abus du service légitime Amazon Simple Email Service (Amazon SES) à des fins de phishing et d’attaques BEC (Business Email Compromise). ⚙️ Mécanisme d’attaque Les attaquants obtiennent un accès à Amazon SES principalement via des clés IAM AWS compromises ou exposées, trouvées dans : Dépôts GitHub publics Fichiers ENV Images Docker Sauvegardes de configuration Buckets S3 accessibles publiquement Pour automatiser la recherche de ces clés, les attaquants utilisent des outils comme TruffleHog, un utilitaire open-source de détection de secrets exposés.
DevelopersIO
