https://cyberveille.ch/tags/spring-ring/ Recent content in Spring Ring on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 05 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-05-spring-ring-campagne-de-vishing-via-microsoft-teams-ciblant-plus-de-150-employes/ Sat, 05 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-05-spring-ring-campagne-de-vishing-via-microsoft-teams-ciblant-plus-de-150-employes/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 31 août 2026 par Unit 42 (Palo Alto Networks), ce rapport détaille une opération de social engineering coordonnée baptisée <strong>Spring Ring</strong>, active de janvier à avril 2026. L&rsquo;opération a ciblé plus de <strong>150 employés</strong> répartis dans au moins <strong>10 organisations</strong> de secteurs variés.</p> <h2 id="-mode-opératoire">🎯 Mode opératoire</h2> <p>Les attaquants ont créé des <strong>comptes Microsoft Teams externes</strong> sur des tenants <code>.onmicrosoft.com</code> contrôlés par eux, avec des noms d&rsquo;affichage imitant des services IT internes (help desk, IT assistance, support staff). Après initiation d&rsquo;un chat, ils déclenchaient un <strong>appel vocal (vishing)</strong> pour convaincre les victimes d&rsquo;exécuter des outils RMM légitimes ou des malwares personnalisés. Les IP sources provenaient de <strong>services VPN commerciaux</strong> (notamment Mullvad).</p>