Alors que les acteurs de la menace trouvent constamment des moyens créatifs et convaincants pour exploiter la confiance et la familiarité dans leurs campagnes de phishing, les chercheurs en menaces de Mimecast ont identifié une tendance récente impliquant l'usurpation d'identité de plateformes de formation à la sensibilisation à la sécurité bien connues telles que KnowBe4 et Phish Insight. Étant donné que ces plateformes sont largement utilisées par les organisations, elles constituent une couverture idéale pour les attaquants cherchant à récolter des identifiants ou à propager du malware.
Une grande partie de ces campagnes de phishing ont utilisé des domaines qui ressemblent beaucoup à des domaines légitimes, tels que knowbe4.de.com et phishinsight.sa.com. Les deux domaines ont été récemment enregistrés et utilisent l'infrastructure de Contabo GmbH pour envoyer des e-mails.
En outre, certaines campagnes utilisant le même thème usurpent les domaines légitimes. Toutefois, les contrôles tels que SPF, DKIM et DMARC permettent de filtrer la plupart de ces menaces. Vous trouverez ci-dessous quelques exemples observés et détectés par Mimecast.
Tous les liens redirigent vers une page de phishing exigeant que les utilisateurs s'authentifient avec leurs identifiants Microsoft.
Global, tous les secteurs
Envoi des adresses e-mail
training@phishinsight.sa[.]comEnvoi d'adresses IP
87.120.120.90Domaines URL
concur.it[.]comL'augmentation des campagnes de phishing usurpant l'identité des marques de formation à la sensibilisation à la sécurité met en évidence la nécessité pour les organisations de rester vigilantes et d'agir. Il est essentiel d'aider le personnel à identifier et à signaler les e-mails suspects, tout en renforçant les défenses techniques telles que l'authentification des e-mails et la surveillance des menaces. La collaboration avec les fournisseurs d’hébergement et le partage de renseignements au sein de la communauté de la cybersécurité peuvent grandement contribuer à perturber ces attaques. En restant informées, en utilisant les bons outils et en réagissant rapidement, les organisations peuvent mieux se protéger contre ces menaces en constante évolution.
Découvrez comment la plateforme unique de Mimecast peut protéger votre personnel, votre IA et vos données.
Rejoignez les milliers de professionnels de la sécurité qui utilisent nos alertes sélectionnées avec soin, nos analyses d'experts et nos indicateurs de compromission (IOC) liés aux campagnes pour se protéger contre les cybermenaces émergentes.
Threat Intelligence1 sept. 2026
Threat Intelligence27 août 2026
