4 000 comptes Microsoft volés par ce premier add-in Outlook malveillant

Florian BURNEL - ITConnect - 17/02
Un Add-in Outlook malveillant a été utilisé par des pirates pour voler plus de 4 000 comptes Microsoft. Pourtant, à la base, cet add-in était légitime.

Un Add-in Outlook malveillant a été utilisé par des cybercriminels pour voler les identifiants de plus de 4 000 utilisateurs, via une fausse page de connexion Microsoft. Baptisée AgreeToSteal, cette campagne serait la première du genre. Voici ce que l'on sait.

Un add-in Outlook détourné à des fins malveillantes

Pour rappel, les add-ins Outlook permettent d'ajouter des fonctionnalités au service de messagerie de Microsoft en facilitant la connexion avec des outils tiers. Il existe une marketplace officielle proposée par Microsoft et regroupant l'ensemble des add-ins disponibles.

Un nouveau rappo...
[Courte citation de 8% de l'article original]