Recent, hackerii au descoperit o nouă metodă de accesare a conturilor Microsoft prin utilizarea „passkey”-urilor, transformând accesul temporar în unul permanent. Aceștia pot înregistra un număr de telefon, o aplicație de autentificare sau un token OTP, creând astfel un sistem de autentificare multifactor (MFA) asociat contului victimei.
Odată ce atacatorul a realizat acest lucru, nu mai este necesară aprobarea continuă a angajatului, el putând să se autentifice folosind metoda pe care a adăugat-o, atâta timp cât celelalte sesiuni rămân active.
Acest risc nu este doar teoretic, iar o campanie recentă a generat 81 de milioane de tentative de autentificare în Microsoft 365 în decurs de două săptămâni, evidențiind importanța configurării corecte a sistemelor MFA.
De la accesul la conturi până la furtul de date masiv
După ce obțin accesul în cloud, hackerii încep să caute date sensibile. Microsoft a observat o utilizare crescută a Microsoft Graph pentru a inventaria utilizatorii, grupurile, permisiunile și serviciile disponibile în cadrul organizației.
În continuare, atacatorii își concentrează atenția asupra datelor efective. În cazurile analizate, au fost raportate accesări și descărcări semnificative din SharePoint Online și OneDrive for Business. De asemenea, unii dintre ei au reușit să ajungă la Microsoft Exchange Online, de unde au colectat e-mailuri și informații despre atașamente.
Furtul de informații nu se desfășoară neapărat rapid. Microsoft subliniază că acest proces poate dura câteva ore sau chiar zile, infractorii alegând să mențină un ritm mai lent pentru a nu atrage atenția asupra activității lor, care ar putea părea similară cu utilizarea normală a serviciilor unei companii.
Compania a observat, de asemenea, utilizarea mai multor adrese IP în diverse etape ale atacului. O infrastructură poate fi folosită pentru autentificare, alta pentru recunoaștere și o a treia pentru extragerea informațiilor. Această separare a evenimentelor face detectarea întregului proces de atac mult mai complicată.
Sursa articol: https://playtech.ro/2026/noua-capcana-pentru-conturile-microsoft-hackerii-folosesc-passkey-ca-momeala-si-pot-ajunge-la-mailuri-onedrive-si-sharepoint/
Sursa foto: Inquam Photos
