Conversation hijacking.

Attaque par e-mail ou un criminel injecte des reponses malveillantes dans un fil de discussion existant de confiance pour livrer un malware ou des instructions frauduleuses. Cette notion relève de la catégorie Attaques et menaces en cybersécurité.

Attaque par e-mail ou un criminel injecte des reponses malveillantes dans un fil de discussion existant de confiance pour livrer un malware ou des instructions frauduleuses.

Dans le conversation hijacking, l'attaquant compromet d'abord une boite mail ou en derobe l'acces via vol d'identifiants, ATO ou breche chez un partenaire. Il lit les fils existants puis y repond, heritant de la confiance, du sujet et de la signature de l'expediteur legitime. Le message injecte peut transporter un malware (Emotet diffusait Trickbot via des fils detournes), une demande de changement de RIB typique du BEC ou un lien de vol d'identifiants. La reponse apparaissant dans un echange en cours, victimes et filtres traditionnels baissent leur garde. Defenses: DMARC, MFA sur les comptes mail, detection d'anomalies dans les patterns de reponse, bandeaux pour expediteurs externes et confirmation hors-bande pour tout changement de paiement.

Les défenses contre Conversation hijacking combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Detournement de fil mail, Reply-chain attack.