"La campagne d’attaque décrite par Check Point exploitait des services légitimes de redirection d’URL pour dissimuler des liens malveillants, et non une vulnérabilité de Mimecast. Les attaquants ont abusé d’une infrastructure de confiance, notamment le service de réécriture d’URL de Mimecast, pour masquer la véritable destination des URL de phishing. Il s’agit d’une tactique courante chez les criminels, qui exploitent tout domaine reconnu pour échapper à la détection.
Les clients de Mimecast ne sont pas vulnérables à ce type d’attaque. Les moteurs de détection de Mimecast identifient et bloquent ces attaques. Nos capacités d’analyse des URL détectent et bloquent automatiquement les URL malveillantes avant leur livraison. Après la livraison, notre service de réécriture d’URL inspecte les liens au moment du clic, offrant ainsi une couche supplémentaire qui détecte les menaces même lorsqu’elles sont cachées derrière des chaînes de redirection légitimes.
Nous continuons à améliorer nos protections contre les techniques de phishing en constante évolution.
Nous remercions Check Point d’avoir partagé ses conclusions dans le cadre d’une divulgation responsable."
