Cercetători de securitate cibernetică au descoperit o campanie amplă contra Microsoft 365, potrivit The Hacker News, în care atacatorii au folosit tehnici de interceptare a-man-in-the-middle pentru a captura sesiuni de conectare și a fura tokenuri de acces. Între iulie și septembrie 2026, 97 de conturi au fost compromise în 79 organizații, din peste 200.000 de încercări de autentificare eșuate.
Mecanismul de atac a presupus crearea unor pagini de login false care interceptează credențialele și codurile MFA, capturând apoi tokenurile de acces emise de Microsoft. Atacatorii au refolosit aceste tokenuri din propriile dispozitive pentru a bypassa autentificarea multifactor, evitând necesitatea de a o depăși din nou. După obținerea accesului, aceștia au adăugat aplicații autentificator rogue și dispozitive false în directoarele Microsoft pentru a menține persistența și au configurat reguli ascunse în căsuțele poștale pentru a șterge mesaje cu cuvinte-cheie privind salarii și bonusuri.
Campaniei i-a fost atribuită o rază IP din România, legată de furnizori de servicii de hosting malițios. Experții recomandă revocare imediată a sesiunilor, resetarea parolelor, auditarea dispozitivelor, verificarea metodelor MFA și implementarea politicilor Conditional Access pentru a preveni atacuri similare.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
