
OAuth détourné : comment de fausses applications Adobe piègent les utilisateurs Microsoft 365
Des applications OAuth malveillantes imitant Adobe et DocuSign ciblent actuellement les utilisateurs Microsoft 365. Cette campagne sophistiquée, découverte par Proofpoint, exploite la confiance accordée à ces services populaires pour dérober des identifiants et distribuer des logiciels malveillants, principalement en Europe et aux États-Unis.
L'hameçonnage nouvelle génération
Le protocole