N0va Phishkit Targets US and EU Businesses: A New Challenge for Identity Security
Mis à jour :
N0va : La menace émergente contre l’identité numérique
La campagne de phishing N0va cible des entreprises en Amérique du Nord et en Europe en détournant des services professionnels légitimes (Microsoft Teams, SharePoint, DocuSign, etc.). Cette attaque repose sur l’abus des flux d’authentification standard plutôt que sur des logiciels malveillants classiques, permettant aux attaquants de dérober des jetons d’accès et de compromettre des identités SSO (Single Sign-On).
Points clés :
- Mode opératoire : Utilisation de leurres basés sur des marques de confiance pour diriger les victimes vers des processus d’authentification réels.
- Impact : Une fois l’identité compromise, les attaquants accèdent aux e-mails, aux fichiers cloud et aux systèmes internes, entraînant des risques de fraude financière, d’exposition de données sensibles et de perturbations opérationnelles.
- Vulnérabilités : L’attaque n’exploite pas une CVE spécifique, mais détourne les mécanismes de gestion des jetons d’accès (access/refresh tokens) et les processus d’enregistrement d’appareils, contournant ainsi certaines mesures de sécurité traditionnelles.
Recommandations pour les équipes de sécurité :
- Visibilité comportementale : Utiliser des outils d’analyse en temps réel (bac à sable interactif) pour observer les chaînes d’attaque et identifier les comportements suspects lors des flux d’authentification.
- Contexte étendu : Corréler les indicateurs de compromission (URL, domaines, IP) pour détecter si une alerte isolée fait partie d’une campagne plus large.
- Automatisation de la réponse : Intégrer des flux de renseignements sur les menaces (Threat Intelligence) dans les solutions de sécurité (SIEM, EDR, SOAR) pour renforcer la détection proactive et réduire le temps moyen de réponse (MTTR).
- Priorisation : Focaliser les ressources des analystes sur les incidents présentant un risque élevé en automatisant la validation des signaux faibles pour éviter la saturation des équipes SOC.