Veille menaces / Campagne
De faux événements OpenAI, SpaceX et Anthropic piègent des comptes professionnels
De fausses pages d'événements demandent de se connecter avec un compte pro. Le bouton Microsoft lance un hameçonnage par code d'appareil sur la vraie page de Microsoft ; le bouton Google passe par un proxy inverse.
- Secteur
- Tous secteurs
- Point d'entrée
- Hameçonnage, ingénierie sociale
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Microsoft : la victime saisit un code sur la vraie page de connexion d'appareil de Microsoft, qui délivre les jetons à la session Kali365 de l'opérateur. Google : un proxy inverse VoidProxy capte le mot de passe, la réponse MFA et le cookie de session.[1] Vérifié le 6 nov. 2026
- Ce qui a été volé
- Des jetons de connexion et cookies de session de comptes professionnels Microsoft 365 et Google, ainsi que des mots de passe Google.[1] Vérifié le 6 nov. 2026
- Qui est touché
- Pas encore public Vérifié le 6 nov. 2026
- Acteur
- Non attribué. Inconnu. Push Security estime que l'opérateur est très probablement client des kits Kali365 et VoidProxy.
Chronologie
- Les premiers domaines leurres sont actifs ; ils le restent jusqu'au 2 novembre. [1]
- Push Security publie son analyse de la campagne, observée fin octobre dans les navigateurs de ses clients. [1]
- IT-Connect relaie la campagne et conseille de bloquer la connexion par code d'appareil pour les utilisateurs qui n'en ont pas besoin, comme le recommande Microsoft. [2][3]