#microsoft-365
-
Атака с повторным использованием токенов Microsoft 365 затронула 79 организаций
Исследователи Huntress описали кампанию, в которой злоумышленники перехватывали сессии входа через схему «противник посередине» и повторно использовали украденные токены, взломав 97 учётных записей.
-
Скомпрометированный ключ ConnectWise открыл доступ к 173 арендаторам Microsoft 365
Злоумышленники воспользовались украденной учётной записью сервиса резервного копирования ConnectWise Cloud Backup, чтобы войти в среды Microsoft 365 его клиентов. Доступ наследует все широкие права легитимного приложения.
-
CSuite: фишинг против компаний США крадёт сессии Microsoft 365 и ставит RMM-инструменты
Исследователи ANY.RUN описали фишинговую кампанию CSuite, нацеленную на организации в США: она сочетает кражу сессий Microsoft 365 с установкой легитимных средств удалённого доступа.
-
Кампания TeamFiltration взломала семь учётных записей Microsoft 365 через пароли по умолчанию
Атака UNK_CondorFiltration перебором паролей затронула более 5700 учётных записей в 28 тенантах Microsoft 365, преимущественно в чилийских розничных и финансовых компаниях. Все семь взломанных аккаунтов оказались забытыми сервисными записями со стандартными паролями и без многофакторной аутентификации.
-
Фишинг под видом passkey: как крадут данные из Microsoft 365
Microsoft фиксирует волну атак, в которых вымогательские группировки под предлогом «срочного обновления passkey» выманивают доступ к корпоративным аккаунтам и методично выкачивают данные из облака.
-
BigBear 2.0: фишинг-сервис обошёл MFA в 258 организациях
Платформа «фишинг как услуга» BigBear 2.0 перехватила более 5000 учётных данных Microsoft 365, обходя многофакторную аутентификацию с помощью прокси-атаки посередине.
-
Microsoft назвала причиной масштабного сбоя Microsoft 365 ошибку в системе обслуживания сети
Баг в автоматизированной системе обработки заявок на техобслуживание удалил IP-маршруты с большего числа устройств, чем планировалось, нарушив работу Azure и Microsoft 365.
-
Ошибка конфигурации сервера раскрыла три фишинговые кампании против Microsoft 365
Французская компания Lexfo обнаружила три фишинговые операции на базе Evilginx, нацеленные на пользователей Microsoft 365, благодаря случайной ошибке одного из атакующих. Причиной утечки стал незащищённый веб-сервер с включённым просмотром директорий.
-
Новая фишинговая платформа Forg365 использует ИИ для кражи аккаунтов Microsoft 365
Исследователи обнаружили фишинговую платформу Forg365, которая с помощью ИИ генерирует приманки для кражи учётных данных Microsoft 365. Сервис работает по модели phishing-as-a-service и сочетает несколько техник обхода защиты.
-
Обнаружена платформа ARToken — партнёрский сервис фишинговой платформы EvilTokens
Исследователи обнаружили новую платформу phishing-as-a-service под названием ARToken, действующую как партнёр сервиса EvilTokens. Это позволило заглянуть внутрь обширного набора инструментов для компрометации аккаунтов Microsoft 365.