Evilginx

Définition

Evilginx désigne un outil open source de proxy inverse transparent conçu pour démontrer et étudier le phishing avancé capable de contourner l'authentification multifacteur, en se positionnant entre la victime et le service légitime réellement ciblé plutôt que de présenter une simple page de connexion falsifiée statique. L'outil relaie en temps réel l'ensemble des échanges entre la victime et le service authentique, y compris la validation du second facteur d'authentification, tout en capturant discrètement le cookie de session valide généré à l'issue de cet échange légitime, ce cookie pouvant ensuite être réutilisé par l'attaquant pour hériter directement de la session authentifiée sans avoir besoin de connaître le mot de passe ni de répondre lui-même au second facteur, une technique connue sous le nom de pass the cookie appliquée immédiatement après la capture. Cette approche rend inefficaces les mécanismes de MFA classiques ne reposant pas sur une résistance cryptographique au phishing, contrairement aux clés matérielles FIDO2 qui vérifient l'origine réelle de la connexion et déjouent structurellement ce type de relais. Pour les équipes défensives, la contre-mesure la plus robuste consiste à déployer des facteurs d'authentification résistants au phishing par conception, à surveiller les connexions provenant de domaines visuellement proches du domaine légitime, et à réduire la durée de vie des sessions actives pour limiter la fenêtre d'exploitation d'un cookie volé.