Avec la généralisation de l'authentification forte (2FA), les cyberattaquants ont pivoté vers le Session Hijacking et le vol de jetons OAuth. En s'emparant d'un cookie ou token de session actif, l'attaquant accède directement au compte sans avoir besoin du mot de passe ni du code 2FA.
Les vecteurs d'infection privilégiés
Les voleurs d'informations (Infostealers comme RedLine ou Lumma) extraient les tokens stockés dans la mémoire vive ou la base SQLite locale du navigateur web.
Les bonnes pratiques pour se prémunir :
- Utilisez la déconnexion explicite sur les plateformes sensibles (banque, cloud, console d'administration) pour révoquer immédiatement le jeton.
- Révisez régulièrement les autorisations d'applications tierces connectées à votre compte Google ou Microsoft.
- Configurez des durées de vie courtes (TTL) pour les sessions d'entreprise sensibles.
Commentaires & Réactions (0)
Participer à la discussion