{"id":206625,"date":"2026-10-27T20:36:00","date_gmt":"2026-10-27T19:36:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/fr\/?p=206625"},"modified":"2026-10-27T20:36:39","modified_gmt":"2026-10-27T19:36:39","slug":"microsoft-teams-de-faux-agents-it-propagent-le-rancongiciel-chaos","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/microsoft-teams-de-faux-agents-it-propagent-le-rancongiciel-chaos\/","title":{"rendered":"Microsoft Teams : de faux agents IT propagent le ran\u00e7ongiciel Chaos"},"content":{"rendered":"

D\u2019apr\u00e8s Arctic Wolf, des attaquants se servent en ce moment de Microsoft Teams<\/a> pour se faire passer pour le help desk<\/strong> ou le service informatique d\u2019une entreprise, puis obtenir un acc\u00e8s \u00e0 distance au PC de leurs cibles.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Microsoft\r\n <\/div>\r\n
\r\n Microsoft Teams<\/span>\r\n T\u00e9l\u00e9charger<\/a>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Leur but est direct : amener un salari\u00e9<\/strong> \u00e0 leur ouvrir sa machine \u00e0 distance. Arctic Wolf, qui a pass\u00e9 en revue plus de 400 incidents, explique que cette m\u00e9thode s\u2019est impos\u00e9e comme un point d\u2019entr\u00e9e redoutablement efficace.<\/p>\n\n

Pr\u00e9cision utile, toutefois : Arctic Wolf ne parle pas d\u2019une faille de s\u00e9curit\u00e9<\/strong> dans Microsoft Teams.<\/p>\n\n

Les chercheurs d\u00e9crivent plut\u00f4t une campagne d\u2019ing\u00e9nierie sociale<\/a><\/strong> qui tire parti des r\u00e9glages par d\u00e9faut de la plateforme, en particulier la possibilit\u00e9 de discuter par chat ou de rejoindre des r\u00e9unions avec des domaines externes.<\/p>\n\n

Faux support informatique sur Teams : comment l\u2019attaque fonctionne<\/h2>\n\n

Le sc\u00e9nario relev\u00e9 par Arctic Wolf revient souvent, avec peu de variations.<\/p>\n\n

La victime re\u00e7oit d\u2019abord une rafale d\u2019e-mails<\/strong> de confirmation d\u2019inscription \u00e0 des newsletters ou \u00e0 des services en ligne. C\u2019est la technique du \u00ab bombardement d\u2019e-mails \u00bb, pens\u00e9e pour provoquer du stress et semer la confusion. Peu apr\u00e8s, un faux agent du support contacte l\u2019employ\u00e9 sur Microsoft Teams, parfois par message, parfois par appel, en expliquant qu\u2019il veut r\u00e9gler le probl\u00e8me.<\/p>\n\n

La suite consiste \u00e0 faire basculer la victime vers une session d\u2019assistance \u00e0 distance<\/strong>.<\/p>\n\n

Dans la plupart des cas observ\u00e9s, les attaquants poussent \u00e0 utiliser Quick Assist<\/a><\/strong>, l\u2019outil int\u00e9gr\u00e9 \u00e0 Windows<\/a>. Ils l\u2019aiment pour une raison simple : il est d\u00e9j\u00e0 install\u00e9 sur beaucoup de PC et il porte la signature Microsoft. Arctic Wolf cite aussi d\u2019autres logiciels vus dans les incidents document\u00e9s : AnyDesk, ScreenConnect, TeamViewer, Atera, Zoho Assist, NetSupport, LogMeIn, ainsi que Level pour la persistance.<\/p>\n\n

Pas de faille Teams, mais un abus des r\u00e9glages par d\u00e9faut<\/h2>\n\n

Les cybercriminels travaillent aussi leur mise en sc\u00e8ne.<\/p>\n\n

Arctic Wolf explique qu\u2019ils montent des tenants Microsoft 365<\/a><\/strong> jetables et qu\u2019ils utilisent de plus en plus de vrais noms de domaine payants pour avoir l\u2019air cr\u00e9dibles. Un d\u00e9tail ressort : environ 30 \u00e0 40 % des cas \u00e9tudi\u00e9s reposaient encore sur des adresses en onmicrosoft.com. Mais dans les campagnes r\u00e9centes, les attaquants pr\u00e9f\u00e8rent davantage des domaines \u00e0 th\u00e8me informatique, surtout en .top et en .com, avec des noms d\u2019affichage du type \u00ab Help Desk \u00bb ou \u00ab IT Support (Internal) \u00bb.<\/p>\n\n

Une fois l\u2019acc\u00e8s obtenu, tout peut aller tr\u00e8s vite<\/strong>.<\/p>\n\n

Toujours d\u2019apr\u00e8s Arctic Wolf, les intrus sont alors en mesure de lancer des commandes PowerShell, d\u2019installer des malwares, d\u2019interroger Active Directory, d\u2019exfiltrer des donn\u00e9es, de se d\u00e9placer lat\u00e9ralement dans le r\u00e9seau, puis de d\u00e9ployer un ran\u00e7ongiciel. Les retours clients cit\u00e9s par les chercheurs donnent une id\u00e9e du rythme : l\u2019ex\u00e9cution de code peut commencer en moins de 15 minutes<\/strong>, et certaines intrusions auraient men\u00e9 \u00e0 un chiffrement en moins de 17 heures.<\/p>\n\n

Des liens avec GoGRPC et le ran\u00e7ongiciel Chaos<\/h2>\n\n

D\u2019autres acteurs de la cybers\u00e9curit\u00e9 ont rapproch\u00e9 ce mode op\u00e9ratoire de campagnes bien concr\u00e8tes.<\/p>\n\n

Zscaler a document\u00e9 des attaques qui combinaient le vishing<\/strong> sur Microsoft Teams et Quick Assist pour d\u00e9ployer la porte d\u00e9rob\u00e9e GoGRPC. Sophos, de son c\u00f4t\u00e9, suit une campagne proche sous le nom STAC4749. Selon l\u2019entreprise, elle aurait vis\u00e9 des dizaines d\u2019organisations en Am\u00e9rique du Nord, surtout aux \u00c9tats-Unis et au Canada, entre f\u00e9vrier et juin 2026. Sophos ajoute qu\u2019au moins trois intrusions se seraient sold\u00e9es par le d\u00e9ploiement du ran\u00e7ongiciel Chaos.<\/p>\n\n

Comment se prot\u00e9ger<\/h2>\n\n

Les recommandations vont dans le m\u00eame sens : restreindre l\u2019acc\u00e8s externe \u00e0 Microsoft Teams aux seuls domaines de confiance, limiter l\u2019usage des outils d\u2019assistance \u00e0 distance<\/a><\/strong> aux \u00e9quipes IT autoris\u00e9es, et apprendre aux salari\u00e9s \u00e0 traiter un message de support non sollicit\u00e9 sur Teams avec la m\u00eame m\u00e9fiance qu\u2019un e-mail de phishing.<\/p>\n\n

Concr\u00e8tement, si un \u00ab technicien \u00bb vous contacte sans pr\u00e9venir<\/strong> pour prendre la main sur votre PC, mieux vaut partir du principe que c\u2019est suspect jusqu\u2019\u00e0 preuve du contraire. La prudence reste la bonne r\u00e9action.<\/p>","protected":false},"excerpt":{"rendered":"

D\u2019apr\u00e8s Arctic Wolf, des attaquants se servent en ce moment de Microsoft Teams pour se faire passer pour le help desk ou le service informatique d\u2019une entreprise, puis obtenir un acc\u00e8s \u00e0 distance au PC de leurs cibles. Leur but est direct : amener un salari\u00e9 \u00e0 leur ouvrir sa machine \u00e0 distance. Arctic Wolf, … Continue reading “Microsoft Teams : de faux agents IT propagent le ran\u00e7ongiciel Chaos”<\/span><\/a><\/p>\n","protected":false},"author":9349,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-206625","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t