Depuis au moins l’été dernier, des cybercriminels inconnus ont envoyé des e-mails aux utilisateurs d’Office 365, en espérant obtenir leurs identifiants.

Cette arnaque par e-mails ressemble à des invitations normales, que le destinataire reçoit généralement pour collaborer sur SharePoint. Le message demande à l’utilisateur d’ouvrir un document gardé sur OneDrive Entreprise. Cette méthode est astucieuse, puisque le lien qui figure dans l’e-mail désigne réellement un document sauvegardé sur OneDrive Entreprise, sauf que ce fichier se fait passer pour une demande d’accès. Le lien de ce « document d’accès », qui se trouve en bas de la page, redirige la victime vers un site Internet tiers qui imite la page de connexion de Microsoft Office 365.
…/…

Comment protéger votre entreprise et vos employés

Voici quelques conseils pour que vos employés soient plus vigilants, et pour améliorer la sécurité de votre entreprise et vous protéger contre cette attaque, et d’autres similaires :

• Parlez de cette arnaque avec les employés qui utilisent Office 365. Les liens qui redirigent l’utilisateur vers des documents sont rarement envoyés sur un coup de tête, et sans en avoir parlé. Par conséquent, avant d’ouvrir un document envoyé sans explication, demandez toujours confirmation à la personne qui en serait l’expéditrice.

• Adoptez un point de vue critique lorsque vous recevez des e-mails envoyés par des adresses inconnues, et dites à vos employés de faire de même ; donnez suite à ces soupçons.

• Protégez le poste de travail de chaque employé en utilisant une solution de cybersécurité pour les points de terminaison. Cette protection est vitale pour bloquer les méthodes d’hameçonnage comme celle-ci.

Lire l’intégralité de l’article sur https://www.kaspersky.fr/blog/sharepoint-phishing-attack/

Kaspersky Security for Microsoft Office 365

Détectez et bloquez les spams et les emails malveillants avant qu’ils ne deviennent un problème, sans impact négatif sur la productivité, ni suppression accidentelle de trafic légitime. Kaspersky Security for Microsoft Office 365 utilise des méthodes heuristiques avancées, le sandboxing et le Machine Learning pour protéger la messagerie contre les spams, le phishing, les emails professionnels compromis et autres menaces avancées.
…/…

• https://antivirus-france.com/security-for-microsoft-office-365/

Views: 0