Phishing : une nouvelle campagne déjoue la double authentification de Microsoft

Les pirates sont parvenus à annuler la double authentification et personne n’est à l’abri. Si les professionnels sont particulièrement ciblés, un danger court également pour les particuliers.

Une nouvelle campagne de phishing sévit sur Outlook. L’entreprise spécialisée en cybersécurité Zscaler a dévoilé une nouvelle attaque particulièrement dangereuse. Elle parvient en effet à déjouer la double authentification de Microsoft, pourtant efficace habituellement. Dans son rapport, la firme précise que cette campagne vise principalement les professionnels et les entreprises. La messagerie de Microsoft dédiée au monde du travail, Exchange, est particulièrement visée par les mails les plus malicieux. Pour autant, les chercheurs estiment que les particuliers ne sont pas tirés d’affaire pour autant.

Comme la plupart des attaques du genre, cette campagne de phishing passe par l’envoi d’un mail aux victimes à travers des noms de domaine trompeurs, contenant une faute d’orthographe ou une variation trompeuse. Malheureusement, plusieurs cadres d’entreprises sont déjà tombés dans le panneau, ce qui a permis aux pirates d’accélérer la diffusion de courriers malveillants. On ne saurait donc que trop vous recommander de rester particulièrement vigilants face aux messages que vous recevez si vous utilisez Outlook ou Exchange.

Source :  clubic.com