La dernière étude IDG sur la cybercriminalité est alarmante. Selon elle, 44 % des grands groupes et 14 % des TPE/PME auraient été les cibles d’une attaque de phishing en 2021. En cause, des mesures de sécurité informatique encore trop faibles face à des cyberattaques de plus en plus sophistiquées. Parmi ces dernières, l’attaque par consentement illicite. Cette attaque informatique incite illicitement des personnes physiques à accorder des droits d’accès à leurs données Office 365. L’objectif ? Obtenir des informations personnelles, des données stratégiques et précieuses sur une société à des fins malveillantes. Heureusement, il existe des solutions pour vous prémunir face à ces attaques externes. Et c’est justement ce que nous allons découvrir aujourd’hui.
Attaque par consentement illicite, définition
Une attaque par consentement illicite dans Office 365 consiste, pour les pirates informatiques, à accéder à des données confidentielles ou aux paramètres de configuration des applications Office 365 en obtenant les droits d’accès via un collaborateur de la société.
Pour ce faire, le groupe de hackers envoie généralement un mail de phishing contenant un lien frauduleux. Ce courrier électronique incite alors la cible des pirates à accorder des droits aux logiciels malveillants. L’utilisateur ne se méfie pas, car le nom du logiciel malveillant semble correspondre au contexte Office 365, comme “SharePoint Docs”. Après accord des permissions, le cybercriminel dispose alors d’un accès au périmètre de sécurité de l’utilisateur. Et ce, sans avoir besoin d’un quelconque nom d’utilisateur ou mot de passe.
Et ensuite ? L’application frauduleuse crée une règle de renvoi de mail. Dès lors, tout message envoyé ou reçu par l’utilisateur, et correspondant à un critère de la règle, est automatiquement transmis au pirate informatique. Les données privées de l’entreprise sont exposées !
Cette page vous a aidé ? C’est notre métier.
- Support 8h-20h · 7j/7
- SOC 24/7
- < 10 min
- Équipe dédiée
Un ingénieur décroche · prise en charge moyenne < 10 min · 7j/7 de 8h à 20h · devis sans frais de mise en service. Standard fermé pour le moment (ouvert 7j/7 de 8h à 20h) : choisissez votre créneau, un ingénieur vous rappelle · devis sans frais de mise en service. Simuler mon devis en ligne : prix publics dès 55 € HT par poste, résultat immédiat, aucun formulaire →
3 étapes pour faire face à ces types d’attaques
Prévenir les attaques potentielles en formant vos collaborateurs
Les attaques par consentement illicite utilisent toujours des facteurs humains comme la fatigue, l’impérativité et la curiosité. Il est donc primordial de sensibiliser et former vos collaborateurs en premier rempart contre les risques cyber :
- sensibiliser vos employés aux risques encourus à la suite d’une attaque par consentement illicite
- former vos employés via une formation informatique et réseaux complète donnée par un consultant informatique spécialisé, que ce soit à distance ou en présentiel
- réaliser des sessions de live-hacking (reproduction factice d’une attaque phishing) pour apprendre à réagir en cas de cyberattaque
Besoin de sensibiliser vos collaborateurs à la sécurité informatique ? Envie de former vos employés à la bonne utilisation des systèmes et réseaux informatiques ? Les formateurs en solution de cybersécurité ITAIA interviennent au sein de votre entreprise avec une offre de formation professionnelle sur-mesure.
Détecter ces attaques sophistiquées rapidement
Pour détecter une attaque par consentement illicite, il est important de réaliser deux actions à intervalles réguliers :
- Un inventaire des applications et de leurs permissions (droits d’accès aux données personnelles de l’utilisateur, droits de modification des données et droits d’accès à la configuration des applications) dans l’écosystème Office 365 via un script Windows PowerShell
- Des audits de sécurité informatique. Pensez à faire appel à nos consultants ITAIA pour vos audits de sécurité des systèmes d’information !
En plus de ces deux méthodes de détection, nous vous recommandons de paramétrer des alertes d’activités liées à la mise en place de règles de renvoi de mail. Cela vous permettra d’être averti en cas d’exploitation des chemins de fuite de données sensibles.
Réagir face à un piratage informatique
Les mesures correctives classiques, comme la réinitialisation des mots de passe ou la mise en place d’une authentification multifacteur (MFA), sont inefficaces contre ce type d’attaque de grande ampleur. L’unique solution pour parer une attaque par consentement illicite ? Identifier l’utilisateur à l’origine de la règle de renvoi et la supprimer. Là encore, une société d’infogérance comme ITAIA peut être d’une grande d’aide, pour davantage de réactivité et de sécurité face aux cybercriminels.
Vous avez déjà été victime d’une attaque d’ampleur ? Vous ne souhaitez pas être la prochaine victime d’un piratage informatique ? Faites confiance à ITAIA !
Questions fréquentes sur le consentement illicite
Qu’est-ce qu’une attaque par consentement illicite ?
C’est une attaque dans laquelle un utilisateur autorise lui-même une application malveillante à accéder à ses données professionnelles, en validant une demande d’autorisation d’apparence légitime. L’attaquant n’a besoin ni du mot de passe, ni de contourner l’authentification multifacteur : il obtient un accès durable au nom de l’utilisateur.
L’authentification multifacteur protège-t-elle contre ce type d’attaque ?
Non, et c’est ce qui la rend redoutable. L’autorisation est accordée après une connexion parfaitement légitime : le second facteur a été présenté normalement. Seules la restriction des consentements et la surveillance des applications autorisées traitent ce risque.
Comment savoir si une application malveillante a accès à nos données ?
En passant en revue les applications autorisées dans votre environnement Microsoft 365 et les permissions qu’elles détiennent. Cette revue est rarement faite spontanément, et c’est l’un des points que nous contrôlons chez nos clients. Une application inconnue disposant d’un accès en lecture à la messagerie doit être révoquée immédiatement.
Que faire quand une autorisation abusive est découverte ?
Révoquer l’autorisation, puis révoquer les sessions ouvertes de l’utilisateur concerné, puis vérifier si des règles de redirection de messagerie ont été créées pendant la période d’accès. Ces trois gestes doivent être faits dans cet ordre, la seule révocation de l’application ne suffisant pas à expulser une session en cours.
Comment l’empêcher ?
En retirant aux utilisateurs la possibilité d’autoriser eux-mêmes une application, au profit d’une demande soumise à validation. C’est une modification de configuration, sans coût, qui supprime le vecteur à la racine. Elle fait partie du durcissement que nous appliquons systématiquement.
Pour aller plus loin
Le consentement illicite (OAuth phishing) contourne le mot de passe : la parade passe par une MFA résistante au phishing, le durcissement Microsoft 365 (blocage du consentement utilisateur aux applications) et la sensibilisation. Une surveillance 24/7 détecte les octrois de consentement anormaux.
