Les techniques de Storm-0558 pour accéder aux messageries dans le cloud

En juillet 2023, Microsoft décrit comment un groupe d'espionnage a forgé des jetons d'authentification pour lire les courriels d'organisations ciblées.

Dans son analyse publiée en juillet 2023, Microsoft décrit l'activité de Storm-0558, un groupe qu'elle attribue à la Chine et qui visait notamment des administrations en Europe de l'Ouest et aux États-Unis.

Les attaquants ont utilisé une clé de signature dérobée pour fabriquer de faux jetons d'authentification, leur donnant accès aux comptes Outlook et Exchange Online de leurs cibles sans connaître leurs mots de passe.

L'intrusion a été détectée par le département d'État américain, qui disposait d'un niveau de journalisation avancé. Microsoft a ensuite élargi l'accès gratuit à ces journaux pour ses clients.