Microsoft описала кампанию, в которой злоумышленники звонят сотрудникам от имени IT-поддержки и предлагают срочно обновить passkey, MFA или SSO. Затем жертву направляют на поддельную страницу Microsoft по SMS либо убеждают подтвердить авторизацию через device code.
В одном из сценариев используется AiTM: пользователь вводит данные на фишинговом сайте, а атакующий перехватывает процесс входа. После получения доступа злоумышленники добавляют собственный номер телефона, Microsoft Authenticator или OTP-токен как новый метод MFA.
Через Microsoft Graph они изучают пользователей, группы и права, получают доступ к почте, SharePoint и OneDrive, а затем могут несколько дней выгружать данные.
Для атак регистрируются домены passkeyhelpdesk.com, secure-passkey.com и add-passkey.com. Наличие слова passkey в сообщении не подтверждает его подлинность.
Подпишись, тут про технолоджии.
P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:
- REST API и микросервисы;
- агентные системы и AI-интеграции;
- Telegram-боты и Mini Apps;
- парсеры и автоматизация;
- интеграции с внешними сервисами и API;
- тестирование и CI/CD;
- DevOps и развёртывание;
- аудит и проверки безопасности.
Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.
Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.