Un nouveau logiciel malveillant s’attaque aux utilisateurs de Microsoft 365 en contournant la double authentification. Cette évolution pose un vrai problème de sécurité, surtout pour les entreprises qui misent sur cette protection. Le logiciel exploite un mécanisme OAuth pour s’infiltrer sans alerter les systèmes de défense.
Un malware sophistiqué qui s’introduit par OAuth et évite la 2FA
Le malware tire parti d’une faille dans le protocole OAuth utilisé par Microsoft 365 pour gérer les accès. En usurpant l’identité d’applications légitimes comme Adobe ou DocuSign, il obtient discrètement des autorisations sur le compte cible. Cette technique permet de contourner la double authentification, normalement garant de la sécurité renforcée.
Les victimes reçoivent un lien de phishing qui semble provenir d’un service de confiance. Une fois l’autorisation accordée par l’utilisateur, le logiciel malveillant prend le contrôle du compte. Ce passage en force prouve que la simple 2FA ne suffit plus face à ces attaques ciblées et bien conçues.
Preuve de l’efficacité de Kali365, la plateforme du moment
Le FBI a récemment alerté sur Kali365, un service malveillant qui vend l’accès aux comptes Microsoft 365 piratés. Pour environ 250 dollars par mois, les hackers ont à disposition ce toolkit capable de contourner la double authentification. Une escalade préoccupante dans le paysage des cyberattaques en 2026.
La substance de Kali365 repose sur l’exploitation OAuth. En s’appuyant sur les failles du flux d’autorisation légitime, il ouvre une brèche invisible. Preuve en est avec plus de 3000 comptes compromis depuis le début d’année, principalement dans des entreprises moyennes à grandes.
Phishing et faux logiciels OAuth : la technique qui fait mouche
Contrairement aux attaques classiques qui ciblent les mots de passe, cette nouvelle méthode bulldoze la double couche de sécurité. Le phishing ne se contente plus de demander un mot de passe. Il demande une approbation d’application OAuth. Ce procédé est plus subtil, car il paraît authentique pour l’utilisateur.
Des campagnes massives montrent que les acteurs malveillants imitent fidèlement les interfaces d’Adobe ou de DocuSign. Les utilisateurs voient des pop-ups Microsoft légitimes qui les invitent à autoriser. Personne n’aurait pensé que cette validation donnerait accès à tout le contenu du compte.
Les limites de la double authentification face aux attaques modernes
La double authentification est loin d’être obsolète, mais elle doit évoluer. Ce qu’on appelle 2FA repose souvent sur un deuxième facteur lié à l’utilisateur, pas à la session d’autorisation OAuth. Une différence cruciale que les malfaiteurs exploitent.
Les infrastructures IT doivent désormais intégrer des contrôles plus granulaires et des détections comportementales. Compter uniquement sur la 2FA sans vérifier le contexte d’autorisation ouvre des portes béantes. Le problème n’est donc pas la simple protection mais son contournement par de nouvelles techniques.
Comment renforcer la sécurité de Microsoft 365 dans ce contexte ?
Il ne s’agit pas de jeter l’éponge. Microsoft 365 propose des configurations avancées pour limiter ce type d’incident. Par exemple, mettre en place des politiques d’accès conditionnel qui restreignent l’usage d’applications OAuth non vérifiées. Voilà un verrou efficace.
Les entreprises gagneraient aussi à auditer régulièrement les autorisations OAuth accordées aux applications. Cette démarche d’hygiène numérique va vite devenir obligatoire pour des infrastructures critiques. Sans ça, la résilience contre ces attaques nouvelles est impossible.
Une vigilance partagée pour ne pas céder à l’illusion du tout sécurisé
En cybersécurité, on n’est jamais vraiment à l’abri. Les nouvelles menaces montrent qu’une architecture solide ne peut reposer sur un seul étage. La double authentification reste indispensable, mais doit être complétée par une stratégie globale.
Cela réclame une surveillance constante des flux et des comportements, un suivi rigoureux des journaux d’accès, et la formation des collaborateurs. Seuls ces efforts combinés peuvent garantir la continuité et la sécurité des services Microsoft 365.
Source: www.ouest-france.fr
Commentaires
Laisser un commentaire