En bref
L'attaquant enregistre une application OAuth nommée « Adobe Acrobat » / « Outlook Helper » / « Teams Recorder » dans Entra/Google. Un e mail de phishing incite l'utilisateur à « autoriser » l'application — qui dispose alors des...
Comment ca fonctionne
L'attaquant enregistre une application OAuth nommée « Adobe Acrobat » / « Outlook Helper » / « Teams Recorder » dans Entra/Google. Un e mail de phishing incite l'utilisateur à « autoriser » l'application — qui dispose alors des...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1À FAIRE : administrateurs : imposer le consentement administrateur pour les autorisations de niveau 3, désactiver le consentement utilisateur pour les applications non vérifiées ; utilisateurs : vérifier régulièrement les « applications connectées » sur myaccount.microsoft.com / myaccount.google.com.
Source
Mandiant-OAuth-Abuse
Source verifiee par Mythos Forensic Team
https://www.mandiant.com/resources/blog/FAQ
Octroi illicite de consentement OAuth — accès silencieux à la boîte aux lettres via une application « Adobe / assistant Microsoft » est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
À FAIRE : administrateurs : imposer le consentement administrateur pour les autorisations de niveau 3, désactiver le consentement utilisateur pour les applications non vérifiées ; utilisateurs : vérifier régulièrement les « applications connectées » sur myaccount.microsoft.com / myaccount.google.com.
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.