Социално инженерство с тема passkey: рисковете за самоличността и облака
Microsoft съобщава за атаки, базирани на техники за социално инженерство на тема passkey, които компрометират самоличности и отварят пътя към атаки в облака.
Атаките със социално инженерство, които експлоатират темата за passkey, представляват реална заплаха за сигурността на дигиталните идентичности. Според докладваното злонамерените лица използват тези техники, за да компрометират идентичностите на потребителите и да започнат по-мащабни атаки в облачните среди.
След като получат достъп, участниците в заплахата установяват устойчивост на многофакторното удостоверяване (MFA). След това злоупотребяват с Microsoft Graph, за да извършват разузнавателни дейности и да получават достъп до чувствителни данни в SharePoint, OneDrive и пощенските кутии.