Protection 📝 Bloquer le détournement de logiciels de messagerie (Thunderbird, Outlook)

[Sylvain*]

Bloquer le détournement de logiciels de messagerie (Thunderbird, Outlook) sous Windows

Introduction

Les clients de messagerie comme Mozilla Thunderbird ou Microsoft Outlook peuvent être ciblés par des cybercriminels pour intercepter des communications, exécuter du code via des pièces jointes piégées, ou détourner des identifiants. Une fois compromis, ces logiciels deviennent des relais idéaux pour le phishing interne ou l’exfiltration de données. Ce tutoriel détaille les stratégies de prévention et de durcissement à appliquer pour éviter tout détournement.

---

Prérequis

• Maîtrise des paramètres de sécurité de Outlook et Thunderbird

• Connaissance des mécanismes d’exécution automatique et des plug-ins

• Accès administrateur pour configuration et audit

---

Niveau de difficulté

• Étape #1 : Identifier les vecteurs de détournement possibles

• Étape #2 : Durcir la configuration de sécurité

• Étape #3 : Désactiver les fonctions à risque

• Étape #4 : Appliquer des règles de filtrage

• Étape #5 : Surveiller les anomalies et les accès externes

---

Les Avantages

• Étape #1 : Prévention proactive des exploits connus

• Étape #2 : Réduction de la surface d’attaque du logiciel

• Étape #3 : Blocage des extensions et macros malveillantes

• Étape #4 : Renforcement du contrôle des pièces jointes

• Étape #5 : Alertes rapides en cas de compromission

---

Les Inconvénients

• Étape #1 : Certains détournements n’ont pas d’indicateurs visibles

• Étape #2 : Risque de désactiver des fonctions utiles

• Étape #3 : Perte de compatibilité avec certains workflows

• Étape #4 : Nécessite une gestion centralisée en entreprise

• Étape #5 : Maintenance continue des règles de surveillance

---

Étape #1

Identifier les chemins d’installation :

C:\Program Files\Microsoft Office

C:\Program Files\Mozilla Thunderbird

Rechercher les fichiers de configuration modifiés

Vérifier la présence de modules tiers (add-ons, plugins)

Inspecter les journaux d’accès, logs d’erreurs ou fichiers récents

---

Étape #2

Dans Outlook, accéder à Centre de gestion de la confidentialité > Paramètres des macros

Sélectionner :

Désactiver toutes les macros sans notification

Dans Thunderbird, désactiver l’exécution automatique des contenus distants

Bloquer l’exécution des scripts dans les messages HTML

---

Étape #3

Supprimer tous les compléments ou extensions inutiles

Interdire l’installation de nouveaux plugins via GPO ou fichiers de configuration

Restreindre les droits d’exécution à l’intérieur des dossiers mails

Vérifier les associations de types de fichiers dans Windows

---

Étape #4

Configurer une solution antivirus avec module antiphishing intégré

Interdire l’ouverture automatique de pièces jointes exécutables

Appliquer des règles de filtrage au niveau du serveur (Exchange, Postfix…)

Activer le blocage automatique des scripts dans les fichiers compressés

---

Étape #5

Activer l’audit des accès aux boîtes mails (IMAP/SMTP/Exchange)

Mettre en place des alertes sur connexions multiples ou localisations inhabituelles

Surveiller l’envoi massif de mails ou l’ajout automatique de règles de transfert

Intégrer les journaux à une solution SIEM

---

Astuce

Sur Outlook, désactivez l’aperçu automatique des pièces jointes. Ce mécanisme peut parfois exécuter du code en arrière-plan à l’ouverture du message.

---

Mise en garde

Les clients de messagerie conservent souvent les sessions actives. Un terminal compromis peut donc servir de point de rebond invisible. Pensez à forcer la réauthentification régulière.

---

Conseil

Adoptez des solutions d’authentification multifacteur pour toutes les boîtes associées à un client local. Cela empêche les détournements même en cas de vol d’identifiants.

---

Solutions alternatives

• secure outlook against malware

• disable scripts in thunderbird emails

• gpo block outlook macros

---

Références utiles

• Support Microsoft

• Microsoft Learn

• Recherche GitHub

---

Conclusion

Le détournement de clients de messagerie comme Outlook ou Thunderbird constitue une menace silencieuse mais critique. En durcissant leur configuration, en désactivant les fonctions sensibles et en appliquant une supervision continue, il est possible de contenir efficacement ce vecteur de compromission.