← Accueil actu | Salle du marché
2026-10-12 · Source：TechRadar
L’abus transforme la confiance elle-même en arme : un lien malveillant qui renvoie vers un domaine qu’aucune passerelle ne bloquerait fait du filtrage par réputation un atout de l’attaquant.
Il a les tuiles, la charte graphique et l’agencement familier d’un tableau de bord Power BI. Ce n’en est pas un. L’objet en question est un appât de phishing construit autour de ScreenConnect — et il se niche sur le domaine web de Microsoft lui-même, ce qui est précisément tout l’enjeu.
Comme le rapporte TechRadar, des attaquants montent leurs campagnes de phishing au sein même des propriétés web de Microsoft pour leur faire franchir les filtres e-mail. La mécanique est simple et dérangeante. La sécurité e-mail en entreprise repose lourdement sur la réputation : un lien pointant vers un domaine contrôlé par Microsoft passe sans encombre les vérifications d’expéditeur et la notation d’URL qui condamneraient instantanément un domaine sosie enregistré la semaine dernière. En plaçant du contenu malveillant sur une infrastructure que la cible juge déjà digne de confiance, l’attaquant sous-traite de fait la partie la plus difficile de l’escroquerie au fournisseur même du défenseur.
ScreenConnect est le terminus de la chaîne. Il s’agit d’un logiciel légitime d’accès à distance, et c’est précisément ce qui le rend attractif comme charge utile — un accès remis par un outil authentique est bien plus difficile à distinguer d’une administration banale qu’un binaire malveillant. TechRadar résume la supercherie sans détour : ce qui apparaît comme un banal tableau de bord Power BI est en réalité un appât de phishing ScreenConnect.
Le calcul est implacable pour les défenseurs : la passerelle consigne un passage sans anomalie, car le lien renvoie bel et bien vers Microsoft.
La leçon structurelle concerne l’endroit où la confiance est entreposée. Le filtrage par réputation de domaine suppose que le propriétaire du domaine répond de tout ce qui se trouve derrière le lien, et un contenu préparé par un attaquant sur une propriété SaaS légitime brise cette hypothèse. Les équipes qui évaluent cette campagne devraient cesser de considérer les URL des grands éditeurs comme bénignes par nature et accorder plus de poids aux signaux post-clic — contexte de session, comportement d’authentification, ce que l’outil fait réellement une fois ouvert — qu’à la barre d’adresse.
L’omniprésence de Microsoft est précisément l’exposition. Chaque organisation fait déjà confiance au domaine ; cette campagne s’est simplement approprié cette confiance sans permission.
Mots-clés: Microsoft · Power BI · ScreenConnect · Phishing · Email Security · Cybersecurity
萬安算交所 AIXX · AIXX · Bourse compute vérifiée · Accéder à la salle