Site-urile NoaMedia
Cum pot hackerii să ocolească protecția oferită de passkey Microsoft? Începând cu mai 2026, atacuri phishing sofisticate vizează angajații din diverse companii, compromițând conturi Microsoft prin manipularea autentificării multifactor. Această metodă pune în pericol date sensibile stocate în mailuri și OneDrive, afectând securitatea organizațiilor.
Pe scurt:
- Hackerii folosesc o schemă phishing cu passkey pentru a compromite conturile Microsoft, vizând mailurile și OneDrive ale angajaților.
- Atacul începe cu apeluri false de la „IT” care conving victimele să actualizeze passkey-ul sau MFA, ocolind astfel protecția multifactor.
- După compromitere, atacatorii folosesc Microsoft Graph pentru a fura date din SharePoint, OneDrive și Exchange, menținând accesul permanent.
- Atacurile folosesc tehnici avansate, inclusiv adversary-in-the-middle și device code phishing, pentru a evita detectarea și a păstra accesul.
Noua metodă de atac phishing cu passkey Microsoft
Atacatorii folosesc o schemă de atac phishing care vizează conturile Microsoft, exploatând în mod special autentificarea prin passkey Microsoft. Aceștia contactează angajații și îi conving să actualizeze passkey-ul, autentificarea multifactor (MFA) sau setările Single Sign-On (SSO), deschizând astfel accesul la conturile lor.
Microsoft a identificat aceste atacuri încă din mai 2026. Hackerii nu compromit tehnologia passkey în sine, ci manipulează utilizatorii să participe involuntar la compromiterea conturilor, ocolind astfel protecția oferită de passkey împotriva phishingului.
Apelul fals de la departamentul IT
Atacul începe adesea cu un apel sau un mesaj pe telefonul personal al angajatului, în care atacatorul se prezintă drept membru al echipei IT. Mesajul transmite urgența actualizării passkey-ului sau a reconfigurării MFA pentru a evita blocarea accesului.
Victima primește apoi un link către o pagină de autentificare care imită foarte bine interfața Microsoft. Atacatorii folosesc domenii ce includ termeni ca „passkey”, „helpdesk”, „secure” sau „account activation” pentru a părea legitimi.
În plus, hackerii cercetează structura organizației și angajații pe rețele sociale și platforme profesionale. Uneori folosesc conturi compromise pentru a trimite mesaje prin Microsoft Teams, sporind credibilitatea atacului.
Transformarea accesului temporar în acces permanent
După ce victima cade în capcană, atacatorii pot folosi tehnici precum adversary-in-the-middle sau „device code phishing”. În acest ultim caz, utilizatorul introduce un cod pe o pagină Microsoft legitimă, dar aprobarea oferă acces unei aplicații controlate de atacator.
Astfel, hackerii pot accesa contul fără să fure parola sau cookie-urile. În unele cazuri, au compromis tokenuri de sesiune pentru acces ulterior.
Ulterior, atacatorii adaugă metode MFA controlate de ei, cum ar fi un număr de telefon sau o aplicație de autentificare, pentru a menține accesul permanent fără aprobarea victimei.
Furtul masiv de date Microsoft după compromitere
Odată ce au acces la cont, atacatorii folosesc Microsoft Graph pentru a inventaria utilizatorii, grupurile și permisiunile din organizație. Apoi accesează și descarcă volume mari de date din SharePoint Online și OneDrive for Business.
În unele cazuri, au accesat și Microsoft Exchange Online pentru a colecta e-mailuri și atașamente.
Furtul poate dura ore sau zile, iar atacatorii mențin un ritm redus pentru a nu atrage atenția. Ei folosesc mai multe adrese IP pentru diferite faze ale atacului, complicând detectarea activității malițioase.
Noa Insight
Atacatorii folosesc o schemă de phishing care vizează conturile Microsoft, exploatând autentificarea prin passkey și manipulând utilizatorii să actualizeze setările de securitate. Această metodă permite accesul neautorizat la conturi, inclusiv mailuri și OneDrive, prin înșelarea angajaților și ocolirea protecției multifactor.
Implicații
Atacurile afectează securitatea conturilor Microsoft, permițând accesul hackerilor la date sensibile din SharePoint, OneDrive și Exchange. Companiile trebuie să gestioneze riscul accesului neautorizat și furtului de informații prin metode sofisticate de phishing.
Elemente-cheie
- Passkey Microsoft este o metodă de autentificare multifactor exploatată prin manipularea utilizatorilor, nu prin compromiterea tehnologiei.
- Atacurile includ apeluri false și pagini de autentificare imitate, folosind domenii cu termeni ca „passkey” sau „helpdesk” pentru a părea legitime.
- Hackerii adaugă metode MFA controlate de ei pentru a menține accesul permanent fără aprobarea victimei.
Sursa originală a acestui articol este https://playtech.ro/2026/noua-capcana-pentru-conturile-microsoft-hackerii-folosesc-passkey-ca-momeala-si-pot-ajunge-la-mailuri-onedrive-si-sharepoint/ (link)
