Mimecast Threat Research a identifié une nouvelle tactique de phishing dans laquelle les acteurs malveillants exploitent des problèmes liés à la conformité. Ces attaquants trompent les utilisateurs en leur faisant croire qu'ils doivent cliquer sur un lien pour répondre à une exigence de conformité, et les dirigent vers un faux portail d'entreprise pour récolter des informations d'identification ou d'autres informations sensibles.
Les e-mails sont très personnalisés, tels que les informations relatives à un « appareil » et plusieurs références au domaine de l'entreprise que l'entreprise envoie à ces campagnes pour en améliorer la validité. Le nom de l'adresse de l'expéditeur fait toujours référence au nom de domaine de l'organisation cible dans le but de tromper les utilisateurs finaux en leur faisant croire qu'il s'agit de leur service interne.
Plusieurs URL sont utilisées dans cette campagne. L'une d'entre elles est intéressante : utiliser les URL faisant office de cachet de la poste pour rediriger l'utilisateur vers ces solutions d'espace de travail unified.
Il existe plusieurs techniques d’obfuscation utilisées pour masquer la véritable destination d’une URL :
En suivant le lien, nous voyons la page suivante sur archbee.com contenant un autre lien sur lequel cliquer pour accéder à un document. La page indique que l'utilisateur devra s'identifier à nouveau pour obtenir l'accès.
Des pages similaires sont hébergées sur Confluence, un service utilisé par de nombreuses organisations et qui permet aux employés de collaborer régulièrement.
Tous les liens figurant sur ces pages utilisent à nouveau diverses techniques d'obscurcissement pour échapper à la détection et, une fois qu'ils ont cliqué, les utilisateurs se voient présenter une page de connexion Microsoft, dont les deux exemples sont illustrés ci-dessous.
Mimecast continue de voir des acteurs menaçants utiliser des services tels que OneDrive et Google Docs pour héberger des fichiers ou des liens dans le cadre de leurs campagnes, mais l'utilisation d'espaces de travail tels qu'Atlassian n'a pas encore fait l'objet d'une utilisation abusive. Cependant, il y a eu une augmentation notable de l’utilisation d’Atlassian pour échapper à la détection, qui continuera d’être surveillée.
Australie, de grands cabinets d'avocats
Adresse e-mail de l'en-tête de l'expéditeur
URL
Découvrez comment la plateforme unique de Mimecast peut protéger votre personnel, votre IA et vos données.
Rejoignez les milliers de professionnels de la sécurité qui utilisent nos alertes sélectionnées avec soin, nos analyses d'experts et nos indicateurs de compromission (IOC) liés aux campagnes pour se protéger contre les cybermenaces émergentes.
Threat Intelligence1 sept. 2026
Threat Intelligence27 août 2026
