Tecnologia & Hacking · VIDEO
Passkey phishing: come gli attaccanti sfruttano l'autenticazione per rubare account Microsoft
Microsoft ha rilevato campagne di phishing che sfruttano le richieste di aggiornamento passkey, MFA e SSO per ottenere l'accesso agli account. Gli attaccanti, tra cui i gruppi Storm-3121 e Storm-3032, manipolano gli utenti per autorizzare l'accesso o catturare token di sessione. Le vittime includono organizzazioni che utilizzano SharePoint, OneDrive e Exchange Online. Le contromisure includono verifica indipendente delle richieste, limitazione dei flussi di autenticazione e monitoraggio delle sessioni.
IN BREVE
- Attaccanti impersonano il supporto IT per indurre gli utenti ad aggiornare passkey, MFA o SSO
- Tecniche AiTM e device-code phishing catturano token di sessione autenticati
- Gruppi Storm-3121 e Storm-3032 aggiungono metodi di autenticazione per mantenere l'accesso
- Microsoft consiglia verifica indipendente delle richieste e monitoraggio delle sessioni anomale
- Le contromisure includono limitazione dei flussi di autenticazione e revoca rapida dei token
