[{"data":1,"prerenderedAt":210},["ShallowReactive",2],{"\u002Fblog\u002Fonedrive-doubledrive-ransomware-attaque\u002F":3,"related-\u002Fblog\u002Fonedrive-doubledrive-ransomware-attaque":185},{"id":4,"title":5,"author":6,"body":7,"category":159,"date":160,"description":161,"draft":162,"extension":163,"faqs":164,"image":174,"meta":177,"navigation":178,"path":179,"seo":180,"seoTitle":181,"showOnBlog":178,"stem":182,"updatedAt":183,"__hash__":184},"blog\u002Fblog\u002Fonedrive-doubledrive-ransomware-attaque.md","Attaque DoubleDrive : Quand OneDrive devient un outil de ransomware","Valentin Bourgeois",{"type":8,"value":9,"toc":148},"minimark",[10,19,49,56,60,69,81,85,91,95,98,102,114,118,128,133,137],[11,12,14,18],"h2",{"id":13},"doubledrive-et-microsoft-onedrive-quand-le-stockage-devient-une-menace",[15,16,17],"strong",{},"DoubleDrive et Microsoft OneDrive"," : Quand le stockage devient une menace",[20,21,22,23,26,27,30,31,34,35,42,43,48],"p",{},"Lors de l'événement ",[15,24,25],{},"BlackHat USA 2023",", Or Yair de SafeBreach a dévoilé une technique, nommée ",[15,28,29],{},"DoubleDrive",", permettant de transformer ",[15,32,33],{},"OneDrive"," en un outil de ransomware. Cette découverte est un paradoxe pour un service destiné à stocker en toute sécurité vos données dans le Cloud. ",[36,37,41],"a",{"href":38,"rel":39},"https:\u002F\u002Fwww.blackhat.com\u002Fus-23\u002Fbriefings\u002Fschedule\u002F#one-drive-double-agent-clouded-onedrive-turns-sides-32695",[40],"nofollow","Source 1"," - ",[36,44,47],{"href":45,"rel":46},"https:\u002F\u002Fwww.it-connect.fr\u002Fattaque-doubledrive-ou-quand-onedrive-se-transforme-en-ransomware\u002F",[40],"Source 2",".",[50,51],"cta",{"link":52,"linkTitle":53,"text":54,"title":55},"\u002Faudit-gratuit\u002F","Découvrez nos solutions de sécurité pour le cloud","Dhala Cyberdéfense offre des solutions pour sécuriser vos données stockées en ligne et garantir leur intégrité et leur disponibilité.","Inquiet pour la sécurité de vos données dans le cloud?",[11,57,59],{"id":58},"analyse-de-la-menace","Analyse de la menace",[20,61,62,64,65,68],{},[15,63,33],{},", préinstallé sur de nombreuses versions de Windows, sert à synchroniser les données entre l'appareil local et le cloud. Étant une application officielle de ",[15,66,67],{},"Microsoft",", elle possède un niveau de confiance élevé. Cela signifie que la plupart des outils de détection de menaces pourraient ignorer ses actions, même si elles sont malveillantes.",[20,70,71,72,74,75,77,78,80],{},"Or Yair a découvert qu'en prenant le contrôle d'un compte ",[15,73,67],{}," lié à ",[15,76,33],{},", il pouvait utiliser les jetons d'authentification pour accéder et chiffrer les données de l'utilisateur. Bien que ",[15,79,33],{}," dispose d'une fonction pour restaurer les données à une version antérieure, Yair a exploité une vulnérabilité dans l'API de l'application mobile pour supprimer ces versions sauvegardées, rendant la restauration impossible.",[11,82,84],{"id":83},"implications-de-lattaque","Implications de l'attaque",[20,86,87,88,90],{},"Non seulement les données stockées dans ",[15,89,33],{}," ont été chiffrées, mais l'attaque a également chiffré l'ensemble des données de l'ordinateur cible, grâce à l'utilisation de liens symboliques. De nombreuses solutions de sécurité, telles que SentinelOne, CrowdStrike Falcon, ou Palo Alto Cortex XDR, n'ont pas réussi à détecter ou à prévenir cette attaque.",[92,93],"article-button",{"link":52,"title":94},"Protégez vos données stockées en ligne dès aujourd'hui",[92,96],{"link":52,"title":97},"Testez la résistance de vos équipes au phishing",[11,99,101],{"id":100},"mesures-correctives-et-protection","Mesures correctives et protection",[20,103,104,106,107,109,110,113],{},[15,105,67],{}," a depuis adressé la faille et publié des mises à jour pour ",[15,108,33],{},". Les utilisateurs sont encouragés à mettre à jour vers la version ",[15,111,112],{},"23.061.0319.0003"," ou ultérieure pour se protéger.",[11,115,117],{"id":116},"ce-nest-pas-le-premier-incident-avec-microsoft","Ce n'est pas le premier incident avec Microsoft",[20,119,120,121,123,124,48],{},"Cet incident rappelle une erreur antérieure de ",[15,122,67],{}," avec Hotmail où une mauvaise configuration DNS SPF a entraîné des échecs de livraison d'e-mails pour des millions d'utilisateurs. ",[36,125,127],{"href":126},"\u002Fblog\u002Fspf-hotmail-microsoft-erreur-dns-et-solution-dhala-cyberdefense\u002F","Détails ici",[129,130],"article-faq",{":faqs":131,"title":132},"faqs","FAQ",[11,134,136],{"id":135},"conclusion","Conclusion",[20,138,139,140,143,144,147],{},"L'importance de sauvegarder ses données n'a jamais été aussi évidente. Cet incident souligne l'importance d'avoir en place des solutions telles qu'un antispam, un archivage automatique, et la continuité des communications par email. Comme mentionné dans un ",[36,141,142],{"href":126},"article précédent",", ",[15,145,146],{},"Dhala Cyberdéfense"," propose des solutions robustes pour garantir la sécurité et la continuité de vos communications par e-mail.",{"title":149,"searchDepth":150,"depth":150,"links":151},"",2,[152,154,155,156,157,158],{"id":13,"depth":150,"text":153},"DoubleDrive et Microsoft OneDrive : Quand le stockage devient une menace",{"id":58,"depth":150,"text":59},{"id":83,"depth":150,"text":84},{"id":100,"depth":150,"text":101},{"id":116,"depth":150,"text":117},{"id":135,"depth":150,"text":136},"Cloud & IT","2023-08-21","Une vulnérabilité critique dans OneDrive a permis de le convertir en ransomware.",false,"md",[165,168,171],{"question":166,"answer":167},"Qu'est-ce que le ransomware ?","Le ransomware est un type de logiciel malveillant qui chiffre les fichiers ou les données d'un utilisateur, rendant ces informations inaccessibles. Les auteurs du ransomware exigent ensuite une rançon, généralement payée en cryptomonnaie, pour fournir la clé de déchiffrement.",{"question":169,"answer":170},"Comment OneDrive a-t-il pu être utilisé comme un ransomware ?","Une vulnérabilité dans l'API mobile de OneDrive a permis aux attaquants d'exploiter la plateforme pour chiffrer les fichiers stockés des utilisateurs. Cette attaque est une illustration de la manière dont des services de stockage en cloud apparemment sûrs peuvent être compromis si une faille de sécurité est présente.",{"question":172,"answer":173},"Comment puis-je sécuriser mes données dans le cloud ?","Pour sécuriser vos données dans le cloud, il est recommandé de suivre plusieurs meilleures pratiques. Par exemple, assurez-vous que toutes vos applications et vos systèmes sont à jour. Utilisez des méthodes d'authentification robustes, comme l'authentification à deux facteurs. Enfin, assurez-vous de disposer de sauvegardes hors ligne pour vos données cruciales, afin de pouvoir les récupérer en cas de compromission.",{"src":175,"alt":176},"\u002Fblog\u002Fdoubledrive-onedrive-ransomware-issue.webp","Attaque DoubleDrive transforme OneDrive en outil de ransomware",{},true,"\u002Fblog\u002Fonedrive-doubledrive-ransomware-attaque",{"title":5,"description":161},"DoubleDrive: Comment OneDrive peut chiffrer vos données","blog\u002Fonedrive-doubledrive-ransomware-attaque",null,"6IQ4s0QDy4WkFDEswWE4t1TA1sZVb_Imp74wFGTagWo",[186,194,202],{"path":187,"title":188,"description":189,"image":190,"date":193,"category":159},"\u002Fblog\u002Fhausse-prix-microsoft-365-2026-impact-pme","Hausse des prix Microsoft 365 en 2026 : ce qui change pour les PME et comment limiter l'impact","Microsoft augmente ses tarifs Microsoft 365 de 12 à 25% en juillet 2026. Découvrez l'impact concret pour votre PME et 5 stratégies pour réduire la facture sans perdre en productivité.",{"src":191,"alt":192},"\u002Fblog\u002Fhausse-prix-microsoft-365-2026.webp","Hausse des prix Microsoft 365 en 2026, impact pour les PME","2026-04-10",{"path":195,"title":196,"description":197,"image":198,"date":201,"category":159},"\u002Fblog\u002Fsauvegarde-google-workspace-dhala","Sauvegarde Google Workspace : pourquoi Google ne protège pas vos données (et comment y remédier)","Google Workspace ne sauvegarde pas vos données. Découvrez pourquoi 60% des PME perdent des fichiers sans le savoir",{"src":199,"alt":200},"\u002Fblog\u002Fsauvegarde-google-workspace-dhala.webp","Sauvegarde automatique Google Workspace pour PME","2026-03-21",{"path":203,"title":204,"description":205,"image":206,"date":209,"category":159},"\u002Fblog\u002Fcomparatif-telephonie-ip-pme-wazo-teams-3cx","Wazo, Trunk SIP Teams ou 3CX : quelle téléphonie IP pour votre PME ?","Wazo Centrex, Trunk SIP sur Teams ou 3CX : comparatif détaillé des 3 solutions de téléphonie IP pour PME. Prix, fonctionnalités, avantages et cas d'usage.",{"src":207,"alt":208},"\u002Fblog\u002Fliens-internet.webp","Comparatif téléphonie IP PME Wazo Teams 3CX","2026-02-04",1789511592957]