De la boîte mail à la fenêtre de discussion : les cybercriminels utilisent Microsoft Teams pour piéger vos collaborateurs

Alors que les entreprises adoptent Microsoft Teams pour leurs communications et leur collaboration au quotidien, les cybercriminels ne sont pas en reste : ils exploitent l’environnement de confiance de la plateforme pour contourner les barrières de sécurité traditionnelles.

Les menaces liées au phishing et aux logiciels malveillants ne se limitent plus aux boîtes de réception des e-mails : elles sont désormais diffusées directement via les discussions Teams, souvent sous le couvert d’une communication interne légitime.

Comment les cybercriminels ciblent les utilisateurs de Microsoft Teams

• Attaques malveillantes en plusieurs étapes : des campagnes sophistiquées ont été observées, utilisant Microsoft Teams pour diffuser des logiciels malveillants via des liens ou des pièces jointes, notamment à l’aide de techniques telles que le « sideloading »de DLL.
• Usurpation d’identité informatique : lors d’un incident marquant, des pirates se sont fait passer pour des membres du personnel informatique sur Teams, persuadant ainsi des employés de leur accorder un accès à distance, ce qui a finalement conduit au déploiementd’un rançongiciel.
• Partage de fichiers malveillants : Des pirates ont diffusé des logiciels malveillants via Teams en les faisant passer pour des fichiers inoffensifs, tels que des PDF, profitant ainsi de la confiance que les utilisateurs accordent aux systèmes internes. Ces stratégies tirent parti de la confiance inhérente que les employés accordent aux outils de communication internes, ce qui les rend particulièrement efficaces.

Pourquoi Microsoft Teams constitue un vecteur d’attaque particulièrement attractif

Plusieurs facteurs expliquent pourquoi Teams est devenu une cible privilégiée pour les cyberattaques :

• Environnement de confiance : les employés perçoivent souvent Microsoft Teams comme une plateforme interne sécurisée, ce qui les conduit à moins surveiller les messages et les pièces jointes.
• Fonctionnalités d’accès externe : la possibilité offerte par Teams d’autoriser les messages provenant d’utilisateurs externes peut être détournée par des pirates afin de se faire passer pour des contacts de confiance.
• Manque de sensibilisation : De nombreuses organisations axent leurs formations à la sécurité sur les menaces liées aux e-mails, ce qui entraîne un manque de sensibilisation aux risques associés aux outils de collaboration.

Comment se prémunir contre les menaces organisées en équipes

Pour atténuer ces risques, les organisations devraient :

• Renforcer la formation à la sécurité : intégrez des scénarios de hameçonnage via Teams dans les programmes de sensibilisation à la sécurité afin d’apprendre aux employés à reconnaître ces menaces et à y faire face.
• Vérification et ajustement des paramètres : Évaluez régulièrement les configurations d’accès externe de Teams afin de vous assurer qu’elles sont conformes aux politiques de sécurité et au niveau de tolérance au risque de l’organisation.
• Promouvoir une culture de vigilance : encouragez les collaborateurs à vérifier les messages inattendus, en particulier ceux qui sollicitent des informations sensibles ou un accès, quelle que soit la plateforme utilisée.

Êtes-vous prêt à renforcer vos défenses contre les menaces orchestrées par des groupes organisés ?

Les cybercriminels ne se contentent plus de frapper à la porte de votre boîte de réception : ils s’immiscent désormais dans vos discussions sur Teams. À mesure que le paysage des menaces évolue, vos défenses doivent elles aussi s’adapter.

En sensibilisant davantage vos collaborateurs, en mettant en place des plateformes de simulation d’hameçonnage adaptées aux outils de collaboration tels que Microsoft Teams et en proposant des formations ciblées en matière de sensibilisation à la sécurité, votre organisation peut garder une longueur d’avance sur ces menaces émergentes.

N’attendez pas qu’un incident se produise pour agir. Une sensibilisation proactive, des tests continus et des contrôles plus efficaces au niveau de la plateforme sont essentiels pour réduire les risques et instaurer une culture de cyber-résilience. Que vous souhaitiez simuler des attaques réelles, sensibiliser davantage vos utilisateurs ou renforcer les configurations de sécurité de Teams, nous sommes là pour vous aider. Contactez-nous dès aujourd’hui pour mettre en place une campagne sur mesure qui réponde aux besoins spécifiques de votre organisation.