Microsoft Teams a été utilisé par des pirates russes pour espionner des organisations mondiales

Depuis le début des hostilités en Ukraine, les cyberattaques des hackers russes sont devenues plus actives. Dans l’un des cyberincidents les plus graves de ces derniers temps, des pirates informatiques soutenus par le gouvernement russe se sont fait passer pour le personnel d’assistance technique de Microsoft Teams afin d’espionner et de collecter des informations sensibles sur des dizaines d’organisations mondiales, y compris des agences nationales.

Il y a quelques jours, des chercheurs en sécurité de Microsoft ont signalé une campagne d’ingénierie sociale “très ciblée” par un groupe de piratage parrainé par l’État russe, plus communément appelé “APT29” ou “Cozy Bear”. Les forces de l’ordre américaines et britanniques ont indiqué que ce groupe de pirates faisait partie du service russe de renseignement extérieur.

Lors des cyberattaques qui ont commencé fin mai, ces pirates ont utilisé des comptes Microsoft 365 précédemment compromis pour créer de nouveaux domaines liés au domaine du support technique. En les utilisant, les pirates envoyaient aux utilisateurs de Microsoft Teams des messages conçus pour inciter les utilisateurs à accepter les invites d’authentification multifacteur. Le but ultime des pirates était d’accéder aux comptes d’utilisateurs et d’obtenir ainsi des informations sensibles.

Au cours de l’enquête, Microsoft a découvert que les cyberattaques ciblaient moins de 40 organisations mondiales, y compris des agences gouvernementales, des organisations non gouvernementales, des fournisseurs de services informatiques, des sociétés de technologie, de fabrication et de médias.