le.cricket
Admin
Messages : 51974
Date d'inscription : 23/09/2010
Age : 72
Localisation : Mont de Marsan - 40000 - France
 |  Sujet: L’assistant Microsoft Teams était en réalité un hacker du Kremlin ! Par Bogdan Bodnar Ven 4 Aoû - 21:40 | |
| L’assistant Microsoft Teams était en réalité un hacker du Kremlin ! Microsoft a dévoilé une vaste campagne d’espionnage menée par Moscou, cherchant à piéger les utilisateurs de Microsoft Teams. Les hackers se faisaient passer pour le service d’assistance de visioconférence. Des hackers de l’État russe ont usurpé le personnel d’assistance technique de Microsoft Teams pour piéger plusieurs dizaines d’organisations mondiales, y compris des agences gouvernementales, selon un rapport publié ce 2 août 2023. Cette campagne d’espionnage a été menée par le collectif de pirates Midnight Blizzard, aussi appelé Cozy Bear, connu pour la cyberattaque de grande ampleur SolarWinds, durant laquelle de nombreuses branches gouvernementales avaient été infiltrées. Les hackers du Kremlin ont commencé par récupérer des comptes professionnels Microsoft après avoir piégé plusieurs victimes. Depuis ces adresses mail, ils envoyaient de faux messages à leurs cibles, se faisant passer pour Microsoft. Ils tentaient de les rediriger vers des plateformes clonant l’application de visioconférence Teams. Les cibles recevaient des messages pour la double authentification et envoyaient le code secret aux membres du renseignement russe. Une fois tous les identifiants en main, les pirates pouvaient s’infiltrer dans les messageries professionnelles.[Vous devez être inscrit et connecté pour voir cette image]Un faux assistant de Microsoft Teams interagit avec une cible. // Source : Microsoft Le cyberespionnage toujours aussi actifLa campagne de phishing a été lancée en mai, selon Microsoft, et a duré jusqu’à récemment. Les domaines frauduleux ont été démantelés. L’enquête indique que près de 40 organisations mondiales ont été ciblées ou impactées, y compris des agences gouvernementales, des ONG, des services informatiques, des entreprises de la tech et des médias. Les sociétés n’ont pas été nommées, mais Microsoft précise que la nature des cibles permet de comprendre « des objectifs d’espionnage spécifiques » des hackers du Kremlin. Si la cyberguerre avec la Russie fait moins de bruit, [url=https://www.numerama.com/cyberguerre/1276222-la-cyberguerre-avec-la-russie-a-bien-lieu-mais-vous-ne-lentendez-pas.html#:~:text=G%C3%A9opolitique-,La cyberguerre avec la Russie a bien lieu,vous ne l'entendez]le cyberespionnage reste toujours très actif[/url]. En juillet dernier, des hackers chinois avaient compromis 25 mails d’agents gouvernementaux américains, s’infiltrant dans leurs comptes cloud Microsoft.Source : [Vous devez être inscrit et connecté pour voir ce lien] _________________ [Vous devez être inscrit et connecté pour voir cette image]le.cricket vous salue bien ! | |
|
