SécuritéFan score 44 · Niveau B
Gare à ce phishing Microsoft 365 qui vous fait vous connecter sur le vrai site… pour le compte des pirates
Clubic ·
L’essentiel
- Des chercheurs de KnowBe4 ont analysé un nouveau kit de phishing ciblant Microsoft 365.
- Le kit exploite la connexion par code d'appareil sans afficher de code à la victime.
- Il contourne la double authentification en passant par le vrai site de Microsoft.
Pourquoi c’est important
Les attaquants obtiennent un accès légitime au compte de la victime, même lorsque la double authentification est activée. Les équipes qui s'appuient sur la seule double authentification doivent en tenir compte.
Qui est concerné
- Utilisateurs de Microsoft 365
- Administrateurs de comptes Microsoft 365
- #phishing
- #microsoft 365
- #sécurité
- #double authentification
- #cybersécurité
Les chercheurs de KnowBe4 ont analysé un nouveau kit de phishing qui vise Microsoft 365. Sa particularité est d'exploiter la connexion par code d'appareil sans jamais montrer de code, et de se jouer de la double authentification sur le vrai site de Microsoft.
Chronologie
KnowBe4 publie l'analyse d'un nouveau kit de phishing visant Microsoft 365
Feed Clubic (Cybersécurité)
Gare à ce phishing Microsoft 365 qui vous fait vous connecter sur le vrai site… pour le compte des pirates