Rabia Noureen explique que les attaquants ciblent les identités plutôt que les postes de travail. Ils recourent au phishing, au vol de jetons d’authentification, au détournement de sessions et à de fausses demandes d’assistance informatique via des outils comme Microsoft Teams.
Ces attaques s’appuient sur des mécanismes d’authentification légitimes, ce qui complique leur détection par les outils de sécurité traditionnels. L’article évoque notamment l’utilisation de méthodes d’authentification résistantes au phishing, comme les passkeys, ainsi qu’une meilleure surveillance des activités suspectes.