Récemment, une attaque de phishing sophistiquée a mis en alerte les entreprises, en particulier celles opérant au Moyen-Orient. Les acteurs malveillants ont réussi à usurper un fil de courriel en cours entre des cadres supérieurs, utilisant un lien de phishing qui imitait un formulaire d’authentification de Microsoft, ce qui démontre une exécution ingénieuse de l’ingénierie sociale.
La technique ingénieuse de l’usurpation d’identité
L’attaque a commencé par un compte de directeur des ventes compromis dans une entreprise sous-traitante, permettant l’insertion d’un message malveillant dans une conversation légitime. Cette tactique, qui exploite la confiance et la communication au sein des organisations, s’est révélée particulièrement efficace, car les attaquants ont profité de véritables e-mails entre employés pour créer une apparence de normalité dans leurs e-mails de phishing.
Les chercheurs ont lié l’incursion à une campagne active depuis décembre 2025, qui s’est principalement dirigée vers des entreprises du secteur financier et de l’énergie dans la région. La recherche a révélé l’utilisation d’EvilProxy, un outil de phishing qui évite les détections traditionnelles, en introduisant un système de proxy qui permet aux attaquants d’opérer sans être détectés.
Ce type d’attaque ne se contente pas de tirer parti des vulnérabilités techniques, mais il exploite également des flux de travail humains, rendant les e-mails parfaits, ce qui complique leur détection par des systèmes de filtrage comme DMARC. À mesure que le travail à distance se normalise et que les processus d’approbation asynchrones deviennent courants, les entreprises font face à un risque accru de compromissions.

L’importance de disposer de mesures de défense adéquates a considérablement augmenté. Des outils comme ANY.RUN offrent la capacité de détecter des comportements de phishing en temps réel, réduisant ainsi les temps de réponse aux incidents et renforçant la cybersécurité des entreprises.
