TL;DR
Włączone MFA to za mało, gdy atakujący nie łamie hasła, tylko kradnie sesję. Kampania opisana przez Huntress i Microsoft przejęła 97 kont w 79 organizacjach. Ofiary trafiały na fałszywą stronę logowania, która pośredniczyła w prawdziwym logowaniu do Microsoftu, więc napastnik dostawał gotowe tokeny. Potem testował je na dużą skalę: ponad 200 tysięcy nieudanych prób i 497 udanych logowań w okresie od 14 lipca do 22 września 2026.
Najbardziej niepokoi to, co działo się po wejściu do środka. Od przechwycenia do użycia tokenu mijało kilka minut, a w 19 organizacjach w ciągu 3 godzin usuwano i dodawano metody MFA. Rejestrowano też własne urządzenia w Entra ID (co najmniej 48) i ustawiano reguły pocztowe chowające wiadomości o wypłatach i przelewach pod oszustwa BEC. Sprawdź, jakie polityki Conditional Access i Token Protection ograniczają takie ataki oraz co zrobić, gdy podejrzewasz przejęcie konta.
Kampania wykorzystująca kradzież i powtórne użycie tokenów uwierzytelniających doprowadziła do przejęcia 97 kont w 79 organizacjach. Cyberprzestępcy nie musieli łamać haseł ani pon...
Czytaj cały wpis u źródła
