Dossier microsoft-llm-svg-phishingHameçonnage par IAÉtats-Unis
Microsoft bloque une campagne de phishing utilisant des fichiers SVG obfusqués générés par LLM
Microsoft Threat Intelligence a détecté un phishing d'identifiants reposant sur des pièces jointes SVG se faisant passer pour des PDF, dont le code obfusqué et verbeux a probablement été écrit par un LLM.
MoyenneAttaque avec l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 24 sept. 2025
- Lieu
- États-Unis
- Cible
- Organisations américaines
- Gravité
- Moyenne
- Déclenché par
- Opérateurs inconnus de phishing d'identifiants
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Microsoft Threat Intelligence a détecté un phishing d'identifiants reposant sur des pièces jointes SVG se faisant passer pour des PDF, dont le code obfusqué et verbeux a probablement été écrit par un LLM.
Impact: Campagne bloquée par Defender for Office 365 ; limitée aux organisations américaines ; aucune compromission d'identifiants confirmée
Qui l’a déclenché
Acteur: Opérateurs inconnus de phishing d'identifiants
Attribution: Aucune attribution publique ; Microsoft Threat Intelligence a estimé, à l'aide de Security Copilot, que le code était probablement généré par un LLM
Mobile: Vol d'identifiants (phishing de connexions à des comptes)
Comment c’est arrivé
Vecteur d’attaque: E-mails auto-adressés depuis un compte professionnel compromis contenant des fichiers SVG déguisés en PDF ; des attributs cachés en termes commerciaux décodés par JavaScript redirigeaient vers un faux CAPTCHA et une page de connexion
Cause racine: Les fichiers SVG peuvent contenir du script exécutable et échapper aux filtres axés sur les PDF ; l'obfuscation générée par LLM masquait la charge utile à la détection par signatures
Chronologie
- Microsoft Defender for Office 365 détecte et bloque la campagne de phishing SVG
- Microsoft publie son analyse « AI vs AI » de la campagne
Réponse
Microsoft a bloqué la campagne, publié des indicateurs et des conseils de détection, et utilisé Security Copilot pour caractériser le code généré par IA
Statut actuel: Contenu
Sources (nouvel onglet)
- SecurityBrief UK securitybrief.co.uk
- Microsoft Security Blog microsoft.com
- Infosecurity Magazine infosecurity-magazine.com
Citer ce dossier
Microsoft bloque une campagne de phishing utilisant des fichiers SVG obfusqués générés par LLM. AI Threat Watch, dossier microsoft-llm-svg-phishing, 24 sept. 2025. https://aithreat.io/fr/cases/microsoft-llm-svg-phishing/
Lien permanent: https://aithreat.io/fr/cases/microsoft-llm-svg-phishing/