Des outils comme Evilginx 3 permettent aujourd'hui à des attaquants novices de déployer en quelques minutes un serveur proxy inverse transparent. Lorsque la victime entre son identifiant, son mot de passe et son code 2FA, le proxy transmet les données au vrai serveur Microsoft tout en interceptant le cookie de session généré en retour.
Le basculement vers le MFA résistant au phishing
Face à ce constat alarmant, les entreprises migrent massivement vers des solutions d'authentification résistantes à l'interception, basées sur le standard FIDO2 ou sur les clés d'accès 'Passkeys'.
Commentaires & Réactions (0)
Participer à la discussion