Sites DCloud Uni-App utilisés pour des arnaques
Une enquête récente d'Infoblox a révélé que plus de 236,000 sites web utilisent des modèles d'escroqueries d'investissement basés sur DCloud Uni-App, un framework de développement d'applications open-source en provenance de Chine. Ces sites alimentent des opérations frauduleuses, notamment des échanges de cryptomonnaies fictifs, des arnaques de type 'pig-butchering' multilingues, des réseaux de phishing sur WhatsApp et des plateformes de jeux d'argent trompeuses.
Impacts et Risques réels
Les utilisateurs qui interagissent avec ces sites s'exposent à des vols d'identité, à la perte de fonds et à des atteintes à la vie privée. Les arnaques de crypto-monnaies et de phishing peuvent entraîner des pertes financières significatives pour les victimes et nuire à la réputation des marques impersonnées.
Recommandations de sécurité
- Réaliser un audit de sécurité informatique de votre infrastructure.
- Déployer une solution de protection robuste et activer l'authentification multifactorielle (MFA).
- Déléguer la maintenance à un prestataire spécialisé en infogérance.
Source de l'article : https://thehackernews.com/2026/06/236000-dcloud-uni-app-sites-used-in.html