OAuth-Abuse

🌐 Contexte Publié le 21 octobre 2026 par Microsoft Security Research et Microsoft Threat Intelligence, cet article détaille une campagne offensive à grande échelle menée par Storm-0940, un acteur aligné sur les intérêts de l’État chinois, actif depuis 2021 et spécialisé dans le vol de données. 🤖 Utilisation du framework ARTEX ARTEX est un framework open-source de tests d’intrusion multi-agents basé sur des LLM, écrit en Go avec un frontend Next.js. Il automatise l’ensemble du cycle d’attaque, de la reconnaissance à l’exfiltration de données, avec peu d’interaction humaine. Il supporte plusieurs modèles d’IA et peut opérer en anglais, coréen, mandarin, espagnol ou japonais. ...

🔍 Contexte Le 25 mai 2026, BleepingComputer relaie une alerte du FBI concernant la plateforme Kali365, un service de phishing-as-a-service (PhaaS) apparu en avril 2026 et distribué via Telegram. Cette alerte s’appuie également sur des recherches publiées par Arctic Wolf. ⚙️ Mécanisme d’attaque Kali365 exploite le flux OAuth 2.0 Device Authorization Grant de Microsoft, conçu à l’origine pour les appareils à capacités d’entrée limitées (TV connectées, imprimantes, IoT). Le processus d’attaque se déroule ainsi : ...

Cet article publié par Guardz analyse une méthodologie d’attaque ciblant SharePoint Online dans les environnements Microsoft 365. L’étude met en lumière comment les attaquants peuvent exploiter l’intégration étendue de SharePoint avec Graph API, Teams, OneDrive, et Power Platform pour obtenir un accès initial, maintenir une persistance, effectuer des mouvements latéraux, et exfiltrer des données. L’analyse technique détaille le cycle de vie complet de l’attaque, incluant des techniques de reconnaissance via Google dorking et l’énumération de Graph API, des méthodes d’accès initial par des malwares hébergés sur SharePoint et l’abus de jetons OAuth, des mécanismes de persistance via des flux Power Automate et des parties web cachées, ainsi que des mouvements latéraux à travers la collaboration sur des documents partagés. ...