Nouveaux leviers d’attaque Microsoft 365 Redirection OAuth pour vol de certification
Les chercheurs de Proofpoint suivent actuellement deux campagnes de cyberattaques sophistiquées et hautement ciblées qui utilisent les mécanismes de redirection OAuth pour compromettre les références des utilisateurs.
Ces attaques combinent des techniques avancées d’usactation de marque avec la prolifération des logiciels malveillants, en se concentrant sur le phishing d’accréditations sur le thème de Microsoft 365- conçu pour faciliter les gains de prise de compte (ATO), selon un rapport partagé dans la plateforme X.
Principales caractéristiques de l’attaque
- Mécanisme de redirection d’OAuth : Les attaquants exploitent OAuth, un protocole utilisé pour l’autorisation sécurisée, en redirigeant les utilisateurs vers de fausses pages de connexion. Cette tromperie de mauvaise direction permet aux attaquants d’intercepter les identifiants de connexion, y compris les noms d’utilisateur et les mots de passe.
- Impersonr nature : Les attaquants utilisent des méthodes sophistiquées d’usurpation d’identité de marque pour imiter Microsoft 365 et d’autres marques réputées. Cette tactique contribue à renforcer la confiance avec les victimes potentielles, ce qui augmente la probabilité que les cibles fournissent sans le savoir des informations sensibles.
- Prolifération des logiciels malveillants : Outre l’hameçonnage des titres de compétences, ces campagnes impliquent également la distribution de logiciels malveillants. Une fois le logiciel malveillant installé sur un appareil, il peut extraire des informations sensibles supplémentaires ou faciliter un accès non autorisé.
- Approche ciblée : Ces campagnes sont très ciblées et se concentrent sur des individus ou des groupes spécifiques au sein d’organisations. Cette approche sur mesure suggère que les attaquants ont fait une reconnaissance approfondie pour identifier des cibles précieuses, ce qui rend les attaques plus efficaces.
La combinaison de la redirection d’OAuth et de l’hameçonnage des titres de certification pose des risques importants pour les entreprises et les particuliers utilisant Microsoft 365.
En cas de succès, ces attaques peuvent conduire à un accès non autorisé à des données sensibles, à des pertes financières et à des dommages à la réputation.
En outre, l’utilisation d’une usurerie de marque bien connue peut éroder la confiance dans les services légitimes, ce qui complique les efforts visant à différencier les communications authentiques et les communications malveillantes.
Recommandations en matière de protection
Pour se prémunir contre ces menaces, les utilisateurs et les organisations devraient :
- Vérifiez les URL : Vérifiez toujours l’authenticité des URL avant d’entrer des identifiants de connexion.
- Utiliser l’AMF: mettre en œuvre l’authentification multifactorielle (AMF) pour ajouter une couche de sécurité.
- Mises à jour régulières : Maintenir les logiciels et les solutions de sécurité à jour avec les derniers correctifs.
- Formation des employés : Éduquer les utilisateurs à reconnaître les tentatives de phishing et l’importance des meilleures pratiques en matière de sécurité.
Ces campagnes continuant d’évoluer, la vigilance et la sensibilisation sont essentielles pour prévenir et atténuer de telles attaques.
