Les chercheurs de Barracuda mettent en garde contre des cybermenaces sophistiquées par e-mail exploitant de authentiques pages de connexion Microsoft et des boutons « split-click ».
Au cours du mois dernier, les chercheurs de Barracuda ont identifié plusieurs menaces par e-mail sophistiquées ciblant les organisations et leurs employés. L’utilisation abusive et ciblée de services Microsoft légitimes ainsi que le déploiement de nouvelles techniques de phishing sont particulièrement notables. Selon le rapport, même les employés formés sont efficacement trompés, car les attaquants utilisent de véritables pages de connexion Microsoft et parviennent à contourner les contrôles de sécurité.
Tycoon 2FA et attaques « split-click »
Dans l’attaque Tycoon 2FA, les utilisateurs reçoivent une alerte crédible concernant une boîte de réception pleine, incluant une invitation d’agenda qui les dirige vers une authentique page de connexion Microsoft. Cependant, cette page est redirigée via la plateforme de phishing-as-a-service Tycoon 2FA, ce qui permet de voler les jetons de session. Les attaquants obtiennent ainsi un accès direct aux services Microsoft 365 et aux comptes de messagerie des victimes.
Barracuda signale également une technique rare de « split-click ». Dans ce cas, un e-mail contient un bouton qui exécute deux actions différentes selon l’endroit où l’on clique. Un clic sur la partie supérieure ouvre une page Microsoft légitime, tandis qu’un clic sur la partie inférieure mène à une page de phishing via une URL blob et la plateforme Sneaky 2FA. Cela contourne l’analyse de sécurité automatique, car seuls les liens sécurisés sont visibles par les outils de sécurité.
Phishing par PDF
Les attaquants déplacent les liens suspects des e-mails vers des pièces jointes PDF pour échapper à la détection. Les utilisateurs sont attirés vers un faux processus d’authentification d’appareil qui pirate les identifiants de connexion. L’infrastructure de phishing comprend un « kill switch » automatique, faisant disparaître les pages de phishing après un court laps de temps et compliquant ainsi les enquêtes médico-légales.
Barracuda met également en garde contre une tendance croissante où les campagnes de phishing livrent directement des logiciels malveillants. Des scripts malveillants sont déguisés en factures ou en documents officiels et utilisent des techniques telles que la stéganographie et l’exécution sans fichier via Windows ActiveX. Cela rend la détection des malwares difficile pour la protection traditionnelle des points de terminaison, car aucune trace ne subsiste sur le disque.