Imagine que tu reçois un email avec un lien vers une authentification Microsoft. Tu cliques dessus, rien de suspect à première vue… jusqu’à ce que le vrai spectacle commence. Voici comment ça se passe, étape par étape, comme dans un mauvais épisode de *”Hackers vs. Le Monde Réel”*.
C’est une recette en cinq ingrédients maléfiques :
1. L’email : Un lien anodin, qui pourrait venir de ton collègue préféré ou même d’un service interne. Ton filtre spam te fait un clin d’œil complice (“Tout va bien, chef”).
2. Le leurre : Tu cliques, et ton navigateur se connecte à une URL tout ce qu’il y a de plus banal. Pas de drapeaux rouges, pas de sirènes, juste une page qui semble légitime.
3. Le code chiffré en AES-GCM : Cette page contient un fichier crypté avec une technique de pointe. Les outils classiques ne voient que la coquille vide : comme si tu recevais une enveloppe scellée sous sept sceaux… sans savoir qu’elle contient une bombe à retardement.
4. Le décryptage en direct : Dès que ton navigateur ouvre le fichier, le code se transforme en faux formulaire de connexion Microsoft. Pas besoin de voler ton mot de passe : ils utilisent un “device code phishing” pour obtenir des jetons d’accès à ton compte.
5. Le festin : Tes mails, tes documents et même tes accès à Teams filent vers les pirates… pendant que ton antivirus fait la sieste.
Résultat ? Tes données filent comme des fuyards en cavale, et toi tu continues à croire que tout va bien. Ton équipe sécurité, elle, court après des alertes floues (“URL suspecte”) tandis que les pirates trient déjà tes informations comme un supermarché high-tech.
