Comment se protéger du phishing par code QR avec Microsoft Sway

Nous avons récemment découvert une campagne de phishing basée sur l’utilisation de Microsoft Sway, un outil en ligne basé sur le Cloud. Cette attaque, détectée en juillet 2024 par Netskope Threat Labs, a révélé une augmentation significative des attaques exploitant Microsoft Sway, avec une croissance de 2000% par rapport à la première moitié de l’année.

Qu’est-ce que Microsoft Sway ?

Microsoft Sway est un outil en ligne qui vise à faciliter la création de présentations. Cependant, des pirates ont abusé de cet outil pour héberger des pages de phishing et tromper les utilisateurs de Microsoft 365.

Comment fonctionne cette campagne de phishing ?

Les pirates utilisent le service Sway pour diffuser des URL valides correspondant à des pages hébergées sur le domaine “sway.cloud.microsoft.com”, un domaine légitime de Microsoft. Ces pages intègrent un QR code que les utilisateurs sont invités à scanner, les redirigeant ensuite vers des sites malveillants. Cette technique, appelée Quishing, utilise les QR codes pour pièger les utilisateurs, principalement sur smartphones, appareils moins sécurisés que les ordinateurs.

Qui sont les cibles de cette campagne ?

Selon les chercheurs en sécurité, cette campagne vise principalement les utilisateurs en Asie et en Amérique du Nord, en particulier dans les secteurs de la technologie, de la fabrication et de la finance. Il s’agit d’une technique bien connue, déjà exploitée il y a quelques années avec la campagne PerSwaysion.

Source : www.it-connect.fr