Faux événements OpenAI/SpaceX pour voler des comptes Microsoft et Google
6 novembre 2026 · Cybersécurité · MSFT,GOOGL
Des hackers utilisent de fausses invitations à des événements OpenAI, SpaceX et Anthropic pour piéger des employés via des pages de phishing sophistiquées. La campagne exploite deux plateformes PhaaS distinctes, Kali365 et VoidProxy, pour dérober des identifiants et cookies de session Microsoft et Google. Kali365 mène des attaques par device code phishing sur Microsoft, tandis que VoidProxy agit en adversary-in-the-middle pour intercepter les connexions Google. Ces attaques contournent l'authentification multifacteur et permettent l'accès à de nombreux services SSO connectés.
Impact marchés
Microsoft et Google sont les cibles principales de cette campagne de phishing. Les entreprises proposant des solutions de sécurité email et MFA résistant au phishing (FIDO2) sont indirectement concernées. Push Security est mentionné comme détecteur de la campagne.
Opportunités
Opportunités pour les fournisseurs de solutions de sécurité email, de MFA résistant au phishing (FIDO2) et de détection des accès anormaux. Risque pour les entreprises utilisant Microsoft 365 ou Google Workspace avec des politiques d'authentification permissives sur le device code flow.