Badacze bezpieczeństwa ujawnili kampanię ataków na Microsoft 365, wykorzystującą mechanizm “adversary-in-the-middle” (AitM) do przechwytywania sesji logowania i ponownego odtwarzania skradzionych tokenów. W wyniku tych działań skompromitowano 97 kont w 79 organizacjach, a atakujący zarejestrowali również 48 fałszywych urządzeń w Entra ID, co pozwoliło im na utrwalenie dostępu i ominięcie mechanizmów bezpieczeństwa. Po uzyskaniu dostępu, zagrożeni atakujący tworzyli ukryte reguły poczty e-mail w celu usuwania lub przenoszenia wiadomości związanych z płacami, premiami i depozytami, próbując ukryć swoją działalność.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)