VALUE360 / INSIGHTS
EvilTokens: χιλιάδες λογαριασμοί Microsoft σε καμπάνιες phishing
Τι συνέβη
Η υποδομή EvilTokens, η οποία συνδέθηκε με παραβιάσεις χιλιάδων Microsoft accounts, διαταράχθηκε έπειτα από συντονισμένη επιχείρηση. Η μέθοδος περιλάμβανε και ροές device-code authentication.
Τι σημαίνει για τις επιχειρήσεις
Οι σύγχρονες επιθέσεις ταυτότητας μπορούν να παρακάμψουν τις προσδοκίες του χρήστη για MFA χωρίς να κλέψουν απαραίτητα τον κωδικό του.
Τι πρέπει να ελέγξει το IT
- Ελέγξτε εφαρμογές OAuth και permissions στο Entra.
- Περιορίστε το device code flow όπου δεν είναι επιχειρησιακά αναγκαίο.
- Ακυρώστε ύποπτα sessions και εκπαιδεύστε χρήστες για ψεύτικα login prompts.
Πηγή και πλήρες ρεπορτάζ: BleepingComputer ↗
Ανεξάρτητη συντακτική επιμέλεια VALUE360. Πρόκειται για σύντομη παρουσίαση και πρακτικό σχολιασμό, όχι αυτούσια αναδημοσίευση.