Une nouvelle campagne de phishing \u00e0 grande \u00e9chelle a \u00e9t\u00e9 observ\u00e9e utilisant des techniques d’adversaire au milieu (AitM) pour contourner les protections de s\u00e9curit\u00e9 et compromettre les comptes de messagerie d’entreprise.<\/p>\n
“Il utilise une technique d’attaque de l’adversaire au milieu (AitM) capable de contourner l’authentification multifacteur”, ont d\u00e9clar\u00e9 les chercheurs de Zscaler Sudeep Singh et Jagadeeswar Ramanukolanu. a dit<\/a> dans un rapport de mardi. “La campagne est sp\u00e9cialement con\u00e7ue pour atteindre les utilisateurs finaux dans les entreprises qui utilisent les services de messagerie de Microsoft.”<\/p>\n Les principales cibles comprennent les technologies financi\u00e8res, les pr\u00eats, les assurances, l’\u00e9nergie, la fabrication et les coop\u00e9ratives de cr\u00e9dit f\u00e9d\u00e9rales situ\u00e9es aux \u00c9tats-Unis, au Royaume-Uni, en Nouvelle-Z\u00e9lande et en Australie.<\/p>\n Ce n’est pas la premi\u00e8re fois qu’une telle attaque de phishing est r\u00e9v\u00e9l\u00e9e. Le mois dernier, Microsoft a r\u00e9v\u00e9l\u00e9 que plus de 10 000 organisations avaient \u00e9t\u00e9 cibl\u00e9es depuis septembre 2021 au moyen de techniques AitM pour violer des comptes s\u00e9curis\u00e9s avec une authentification multifacteur (MFA).<\/p>\n La campagne en cours, \u00e0 compter de juin 2022, commence par un e-mail sur le th\u00e8me de la facture envoy\u00e9 aux cibles contenant une pi\u00e8ce jointe HTML, qui comprend une URL de phishing int\u00e9gr\u00e9e.<\/p>\n L’ouverture de la pi\u00e8ce jointe via un navigateur Web redirige le destinataire de l’e-mail vers la page de phishing qui se fait passer pour une page de connexion \u00e0 Microsoft Office, mais pas avant de prendre les empreintes digitales de la machine compromise pour d\u00e9terminer si la victime est r\u00e9ellement la cible vis\u00e9e.<\/p>\n Les attaques de phishing AitM vont au-del\u00e0 des approches de phishing traditionnelles con\u00e7ues pour piller les informations d’identification des utilisateurs involontaires, en particulier dans les sc\u00e9narios o\u00f9 MFA est activ\u00e9 – une barri\u00e8re de s\u00e9curit\u00e9 qui emp\u00eache l’attaquant de se connecter au compte avec uniquement les informations d’identification vol\u00e9es.<\/p>\n Pour contourner cela, la page de destination malveillante d\u00e9velopp\u00e9e \u00e0 l’aide d’un kit de phishing fonctionne comme un proxy qui capture et relaie toutes les communications entre le client (c’est-\u00e0-dire la victime) et le serveur de messagerie.<\/p>\n “Les kits interceptent le contenu HTML re\u00e7u des serveurs Microsoft, et avant de le retransmettre \u00e0 la victime, le contenu est manipul\u00e9 par le kit de diff\u00e9rentes mani\u00e8res selon les besoins, pour s’assurer que le processus de phishing fonctionne”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"Attaques](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1659523705_659_Des-chercheurs-mettent-en-garde-contre-des-attaques-AiTM-a.jpg\" "\\"Attaques")
<\/div>\n![\"Attaques](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1659523706_10_Des-chercheurs-mettent-en-garde-contre-des-attaques-AiTM-a.jpg\" "\\"Attaques")
<\/div>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n