Le 17 juin 2024, les chercheurs en menaces de Mimecast ont observé une nouvelle campagne de phishing utilisant Trustpilot pour rediriger des URL. La campagne a débuté brusquement le 17 juin, et des enquêtes ont révélé que cela était dû aux URL Trustpilot, générées par Sendgrid. Après examen, il semble qu'il s'agisse d'un événement de courte durée et de grande ampleur visant à rediriger les utilisateurs ciblés vers une page de phishing permettant de récolter des informations d'identification. Le graphique ci-dessous met en évidence l'activité associée à cette campagne.
Avant son utilisation active, la technique, ainsi que d’autres caractéristiques de style et de distribution, semblent avoir été minutieusement testées à l’aide de comptes d’utilisateurs compromis, garantissant ainsi la délivrabilité. Entre les pics de campagne, des tests et des validations supplémentaires ont été effectués afin de garantir le succès des livraisons. Les e-mails de phishing ont été envoyés principalement via Microsoft 365 compromis et le fournisseur de services de messagerie KDDI. Une répartition des fournisseurs de services de messagerie utilisés est présentée ci-dessous.
Principalement axé sur les États-Unis, plusieurs secteurs, mais important dans les services professionnels, scientifiques et techniques
Redirections Trustpilot :
Cliquez ici pour accéder à la liste complète des redirections Trustpilot
Hôtes de redirection :
Cliquez ici pour accéder à la liste complète des hôtes de redirection
TTPs :
Découvrez comment la plateforme unique de Mimecast peut protéger votre personnel, votre IA et vos données.
Rejoignez les milliers de professionnels de la sécurité qui utilisent nos alertes sélectionnées avec soin, nos analyses d'experts et nos indicateurs de compromission (IOC) liés aux campagnes pour se protéger contre les cybermenaces émergentes.
Threat Intelligence1 sept. 2026
Threat Intelligence27 août 2026
