https://cyberveille.ch/tags/linx-coders/ Recent content in LinX Coders on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 20 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-20-mirage2fa-un-phaas-aitm-cible-microsoft-365-avec-plus-de-4-500-victimes/ Thu, 20 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-20-mirage2fa-un-phaas-aitm-cible-microsoft-365-avec-plus-de-4-500-victimes/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 18 août 2026 par ANY.RUN sur son blog de cybersécurité, cet article présente une analyse technique approfondie de <strong>Mirage2FA</strong>, un kit de <strong>Phishing-as-a-Service (PhaaS)</strong> actif depuis septembre 2024 et toujours opérationnel en juillet 2026.</p> <h2 id="-description-de-la-menace">🎯 Description de la menace</h2> <p><strong>Mirage2FA</strong> est un toolkit commercial conçu pour compromettre des comptes <strong>Microsoft 365</strong> en contournant l&rsquo;authentification multi-facteurs (MFA) via une architecture <strong>Adversary-in-the-Middle (AiTM)</strong>. L&rsquo;attaque intercepte en temps réel les identifiants, codes 2FA et cookies de session authentifiés via un proxy inverse WebSocket.</p>