Nouvelles attaques de phishing sur Microsoft 365 : comment protéger votre TPE/PME ?

L'authentification à double facteur (MFA) ne suffit plus

Pendant longtemps, l'authentification multifacteur (MFA ou A2F) a été considérée comme le rempart ultime contre le vol d'identifiants. Pourtant, une récente découverte mise en lumière par des experts en cybersécurité vient bousculer cette certitude. Deux nouveaux kits de phishing, baptisés Jalisco et OmegaLord, font actuellement des ravages en ciblant spécifiquement les environnements Microsoft 365.

Ces outils malveillants utilisent des techniques sophistiquées pour contourner le MFA, laissant les comptes de nombreuses entreprises vulnérables. Pour les TPE et PME de l'Aude, de Narbonne à Port-la-Nouvelle, cette évolution des cybermenaces nécessite une mise à jour urgente des protocoles de sécurité.

Comment fonctionnent les kits Jalisco et OmegaLord ?

Ces nouveaux kits s'appuient sur une méthode redoutable : l'attaque de l'homme du milieu, ou Adversary-in-the-Middle (AiTM). Contrairement au phishing classique qui se contente de voler un mot de passe, l'AiTM vole la session complète de l'utilisateur.

Le déroulé d'une attaque AiTM

• L'hameçonnage initial : L'utilisateur reçoit un e-mail frauduleux très convaincant, l'invitant à se connecter à son compte Microsoft 365 (par exemple pour consulter un document urgent ou valider une facture).
• La fausse page de connexion : Le lien redirige vers un faux site qui imite parfaitement l'interface de Microsoft. Le kit agit alors comme un proxy transparent entre la victime et les véritables serveurs de Microsoft.
• L'interception du MFA : Lorsque l'utilisateur entre son mot de passe, puis valide son code de double authentification, le kit transmet ces informations en temps réel à Microsoft.
• Le vol du cookie de session : Une fois l'authentification réussie, Microsoft génère un cookie de session. Le kit de phishing intercepte ce cookie avant de le transmettre au pirate. Ce dernier peut alors se connecter au compte sans avoir besoin du mot de passe ni du MFA.

Jalisco et OmegaLord se distinguent par leur facilité d'utilisation pour les cybercriminels. Ils sont vendus sous forme de 'Phishing-as-a-Service' (PhaaS) sur le dark web. Cela signifie que même des pirates peu expérimentés peuvent louer ces outils pour lancer des campagnes massives contre des entreprises locales. OmegaLord, par exemple, intègre des systèmes de contournement des robots d'analyse de sécurité, ce qui lui permet de passer sous le radar des filtres anti-spam classiques.

Quels sont les impacts pour les TPE et PME locales ?

Les entreprises de notre région (Sigean, Leucate, Gruissan) pensent souvent être à l'abri, s'imaginant que les pirates ne ciblent que les grandes multinationales. C'est une erreur stratégique. Les cybercriminels utilisent des campagnes automatisées qui frappent à l'aveugle. Une fois l'accès à un compte Microsoft 365 obtenu, les conséquences peuvent être désastreuses pour une petite structure :

Comment protéger votre entreprise face au contournement du MFA ?

Bien que ces attaques soient sophistiquées, il existe des parades efficaces. Chez Le Bon Contact, nous recommandons la mise en place d'une stratégie de défense en profondeur.

1. Adopter des méthodes d'authentification résistantes au phishing

Puisque les codes SMS et les notifications push peuvent être interceptés, la solution la plus robuste consiste à utiliser des clés de sécurité physiques basées sur le standard FIDO2. Ces clés ne valident l'authentification que si le site web correspond exactement au domaine légitime de Microsoft, rendant les attaques AiTM inopérantes.

2. Configurer des politiques d'accès conditionnel (Conditional Access)

Microsoft 365 permet de restreindre les connexions en fonction de plusieurs critères. Vous pouvez par exemple interdire les connexions provenant de pays étrangers, ou exiger que l'appareil utilisé soit reconnu et conforme aux règles de sécurité de l'entreprise. Ainsi, même si un pirate vole un cookie de session, il ne pourra pas l'utiliser depuis son propre ordinateur non reconnu.

3. Sensibiliser et former vos collaborateurs

La technologie ne remplace pas la vigilance humaine. Il est crucial de former régulièrement vos équipes à identifier les signaux d'alerte d'un e-mail de phishing : urgence inhabituelle, adresse de l'expéditeur suspecte, URL qui ne correspond pas au domaine officiel.

4. Mettre en place une sauvegarde externalisée

En cas de compromission, la sauvegarde indépendante de vos données Microsoft 365 est votre dernier filet de sécurité. Microsoft assure la disponibilité du service, mais pas la sauvegarde de vos données contre les suppressions malveillantes.

Faites appel à un expert informatique dans l'Aude

La cybersécurité est un domaine complexe qui évolue rapidement. En tant que dirigeant, votre priorité est le développement de votre activité, pas la veille technologique sur les kits de phishing. C'est là qu'intervient Le Bon Contact.

Basés à Sigean, nous accompagnons les professionnels de Narbonne, Port-la-Nouvelle et des environs dans la sécurisation de leur infrastructure informatique. Kévin Moniaux et son équipe réalisent des audits complets de votre environnement Microsoft 365, configurent les bonnes pratiques de sécurité et mettent en place des solutions adaptées pour garantir la pérennité de vos données.

N'attendez pas de subir une cyberattaque pour réagir. Découvrez nos services d'infogérance et de sécurité en visitant notre page de contact pour planifier une intervention rapide et adaptée à vos besoins.

Questions fréquentes