Phishing Microsoft 365 : le code d'appareil détourné pour voler des connexions

Niveau B · Corriger cette semaine – Au prochain sprint

Qui est exposé : Utilisateurs de Microsoft 365 visés par ce kit de phishing

Niveau B, parce que : Compromission totale OU secrets exposés OU chaîne d'approvisionnement

Portée

Attaque

Dégâts

Correctif

Compromission totale · Secrets exposés

L’essentiel

Des chercheurs de KnowBe4 ont analysé un nouveau kit de phishing ciblant Microsoft 365.
Le kit exploite la connexion par code d'appareil sans afficher de code à la victime.
Il contourne la double authentification en passant par le vrai site de Microsoft.

Pourquoi c’est important

Les attaquants obtiennent un accès légitime au compte de la victime, même lorsque la double authentification est activée. Les équipes qui s'appuient sur la seule double authentification doivent en tenir compte.

La check-list derrière le niveau

Check-list · 3 oui sur 10

Oui	Touche les équipes tech	Microsoft 365 est un service SaaS que les équipes informatiques administrent et utilisent au quotidien.
Non	Infrastructure de base	Le logiciel n'est pas compromis ; la marque Microsoft n'est qu'usurpée comme appât d'hameçonnage.
Non	Outil répandu	Il s'agit d'hameçonnage qui usurpe une marque connue, sans faille ni compromission de la plateforme elle-même.
Non	Activement exploitée	Clubic : KnowBe4 a seulement analysé un kit de hameçonnage ; aucune attaque observée n'est rapportée.
Non	Exploit public	Clubic : aucune publication de code ou de preuve de concept n'est mentionnée, seulement une analyse de chercheurs.
Non	À distance, sans identifiants	Clubic : la victime doit se connecter sur le faux site, donc une action de sa part est nécessaire.
Oui	Compromission totale	Clubic : le kit contourne la double authentification et connecte les pirates au compte de la victime.
Oui	Secrets exposés	Clubic : les pirates obtiennent l'accès aux comptes des victimes en détournant la connexion par code d'appareil.
Non	Chaîne d'approvisionnement	Clubic : aucun paquet légitime, mise à jour ou pipeline de build compromis n'est mentionné.
Non	Pas encore de correctif	Clubic : aucune absence de correctif n'est signalée ; il s'agit d'un kit de hameçonnage à détecter.

Chronologie

10 nov.
KnowBe4 publie l'analyse d'un nouveau kit de phishing visant Microsoft 365
10 nov. · 12:36
Feed Clubic (Cybersécurité)
Gare à ce phishing Microsoft 365 qui vous fait vous connecter sur le vrai site… pour le compte des pirates

Source

Gare à ce phishing Microsoft 365 qui vous fait vous connecter sur le vrai site… pour le compte des pirates ↗ Feed Clubic (Cybersécurité) · il y a 1 h

Repéré le il y a 1 h · 1 source · Page complète de l’article · Comment les niveaux sont attribués