Microsoft met en garde contre une campagne de phishing sophistiquée

Microsoft Security Intelligence a tweeté un avertissement pour une campagne de phishing qui est actuellement en cours et est plus impliquée et élaborée que la plupart. Les attaques de phishing ciblent les utilisateurs et les organisations d'Office 365 et utilisent un certain nombre de leurres convaincants.

La campagne utilise des adresses e-mail d'expéditeur falsifiées ainsi que le domaine cible, le tout dans le but de paraître aussi légitime que possible et de passer à travers tous les filtres de messagerie automatisés.

Microsoft prévient que la chaîne d'adresse de l'expéditeur contiendra différentes versions du mot "référence" et proviendra de différents domaines, y compris com dot com, ce qui, selon les chercheurs de Microsoft, est courant dans l'usurpation d'identité.

La campagne utilise également des pages SharePoint compromises qui demandent aux victimes de saisir leurs identifiants de connexion, qui sont ensuite volés. SharePoint apparaît également dans les messages électroniques, partageant soi-disant un fichier qui a quelque chose à voir avec les « bonus », les « tarifs » ou les « rapports du personnel », selon le tweet.

Le lien vers le fichier utilisé comme appât fait référence à la fausse page de connexion SharePoint malveillante qui vole les informations d'identification de la victime.

S'il est séparé et examiné de près, l'e-mail de phishing contient deux URL problématiques, toutes deux avec des "en-têtes HTTP mal formés", selon le rapport. L'une de ces URL pointe vers un domaine AppSpot de Google App Engine, un service de stockage utilisé pour les applications Web. Une fois que l'utilisateur se connecte à cette page, il est redirigé vers une page Office 365 falsifiée qui hameçonne ses informations d'identification.

Les opérateurs qui mènent la campagne de phishing ont également utilisé des services de stockage et des URL légitimes pour héberger leurs pages de phishing malveillantes, indique le rapport. Ceux-ci incluent à la fois Google et Microsoft, ainsi que les URL de Digital Ocean.

Microsoft a noté que la campagne est plus impliquée que la plupart des efforts de phishing courants, en utilisant des logos d'apparence convaincante intégrés dans les e-mails et en faisant un effort supplémentaire pour échapper à la détection.