Utilisateurs Microsoft ciblés par une campagne de phishing

Alors qu'une cyberguerre plus importante se déroule dans et autour de la zone de conflit de l'invasion russe de l'Ukraine en Europe, il semble que les cybercriminels fassent de leur mieux pour tirer parti de la tourmente également. Une nouvelle campagne de phishing fait le tour, ciblant les comptes Microsoft et nommant la Russie dans le texte appât des e-mails.

La campagne tente de persuader ses victimes qu'il y a eu une activité de connexion illégale sur leur compte Microsoft. Le texte intégral des messages de phishing est relativement bien structuré, par rapport à de nombreux autres efforts similaires, et ne contient aucune erreur flagrante en matière de grammaire et de syntaxe, à l'exception de fautes de frappe mineures que les utilisateurs réguliers pourraient ne pas remarquer.

Les escrocs tentent des tactiques d'effarouchement classiques

L'e-mail de phishing avertit la victime potentielle d'une "activité de connexion inhabituelle". Le faux vidage d'informations sur la connexion suspecte répertorie spécifiquement Moscou, en Russie, comme l'origine de la connexion suspecte, probablement dans le but de créer un sentiment d'urgence et de tension à la lumière de la situation mondiale.

Le message indique aux utilisateurs que l'utilisateur inexistant a réussi à se connecter au compte Microsoft et que le système le considérera comme un emplacement sûr et valide si aucune action n'est entreprise. Bien sûr, il s'agit simplement d'une petite astuce d'ingénierie sociale pour créer un sentiment d'urgence et amener la victime à agir immédiatement pour signaler la connexion illégale.

Résultats incertains, maux de tête garantis

Il y a un bouton fourni plus bas dans l'e-mail, proposant de "signaler l'utilisateur". Cependant, selon les chercheurs, cliquer dessus créera un nouveau message avec un titre pré-rempli. L'idée est de faire croire à l'utilisateur qu'il répond à l'équipe de support des comptes réels de Microsoft. Évidemment, ce n'est pas le cas.

Le vecteur d'attaque exact que les escrocs ont choisi n'est pas clair, mais les chercheurs s'attendent à tout, de l'atterrissage sur des pages de phishing qui tentent de récolter des informations d'identification à une communication continue par e-mail pour piéger davantage la victime et l'amener à faire confiance aux acteurs à l'autre bout.

Tout comme avec Covid au cours des deux dernières années, la guerre en Ukraine et les tensions entre l'Occident et la Russie créeront de nombreuses opportunités similaires pour les acteurs de la menace de jouer sur les angoisses des gens et de tenter d'en tirer profit.