Par Rikesh Vekaria et l'équipe de recherche sur les menaces de Mimecast
"Rikesh Vekaria et les chercheurs en cybersécurité de Mimecast ont récemment identifié une campagne de phishing visant à dérober des identifiants et utilisant la marque Mimecast. Les cybercriminels utilisent des messages sécurisés soigneusement conçus, provenant de l'adresse "" , afin de faire croire aux destinataires que ces e-mails sont légitimes et qu'ils concernent des communications sécurisées.
Ces campagnes utilisent des modèles comportant les logos de Mimecast ainsi que ceux d'autres entreprises afin de renforcer leur authenticité, mais elles incluent toujours la mention légale de Mimecast au bas de l'e-mail afin de tromper davantage la cible. Les agences immobilières semblent constituer une cible privilégiée de cette campagne, car elles ont l'habitude de recevoir des Secure Messaging par e-mail. Cette familiarité augmente les chances de succès de la campagne, car les destinataires peuvent être plus enclins à faire confiance à des communications qui ressemblent à des messages légitimes et sécurisés, et à y donner suite.
Nous avons identifié l'utilisation de diverses tactiques visant à tromper les utilisateurs finaux et à contourner les filtres de sécurité, dont l'une consiste à utiliser des liens modifiés provenant de fournisseurs de solutions de sécurité pour les e-mails afin de rediriger les utilisateurs vers des pages de Phishing. Mimecast a constaté l'utilisation de cette méthode dans plusieurs campagnes étudiées en 2024. Pour en savoir plus sur les techniques utilisées ici.
Dès que les utilisateurs cliquent sur ces liens, ils sont redirigés vers une page qui ressemble fortement à la page de connexion officielle de Microsoft.
Cette campagne a été observée pour la première fois début février et se déroule à un rythme relativement faible tout au long de la semaine, avec une pause le week-end. Au cours des deux dernières semaines, 18 000 détections visant principalement le secteur immobilier ont été recensées.
États-Unis, Immobilier
_____[NomDeL'Entreprise] Message sécurisé destiné à r*****s@[domaineDeL'Entreprise] #Ref-[caractères aléatoires]
24editor[.]com/0ffice-msoft/cloud-mail/
Découvrez comment la plateforme unique de Mimecast peut protéger votre personnel, votre IA et vos données.
Rejoignez les milliers de professionnels de la sécurité qui utilisent nos alertes sélectionnées avec soin, nos analyses d'experts et nos indicateurs de compromission (IOC) liés aux campagnes pour se protéger contre les cybermenaces émergentes.
Threat Intelligence1 sept. 2026
Threat Intelligence27 août 2026
