Alerte de sécurité critique sur Microsoft 365
Une plateforme sophistiquée de hameçonnage en tant que service connue sous le nom de BigBear 2.0 a réussi à compromettre 258 organisations, illustrant une escalade majeure des tactiques de vol d'identifiants. Ce service se spécialise dans le contournement de l'authentification multifacteur (MFA) pour collecter des données sensibles de comptes Microsoft 365.
Ce qu'il faut savoir
- Contournement de la MFA : Les attaquants utilisent des techniques d'homme du milieu adverse (AitM) pour intercepter les jetons d'authentification, rendant inefficaces les invites MFA standard.
- Risques de vishing : Les cybercriminels complètent de plus en plus ces attaques numériques par des appels de vishing se faisant passer pour le « service d'assistance » afin d'inciter les employés à fournir leurs codes de vérification.
- Conseil à mettre en pratique : Veillez à ce que votre personnel soit formé pour vérifier l'identité de toute personne qui appelle en se présentant comme le « support informatique ».
Les propriétaires de petites entreprises devraient auditer les journaux de Microsoft 365 pour détecter des emplacements de connexion inhabituels et imposer, lorsque c'est possible, l'utilisation de clés de sécurité matérielles afin de contrer le vol de jetons.