Ingegneria sociale a tema passkey: i rischi per l'identità e il cloud
Microsoft segnala attacchi basati su tecniche di ingegneria sociale a tema passkey che compromettono le identità e aprono la strada ad attacchi cloud.
Gli attacchi di ingegneria sociale che sfruttano il tema delle passkey rappresentano una minaccia concreta per la sicurezza delle identità digitali. Secondo quanto segnalato, i malintenzionati utilizzano queste tecniche per compromettere le identità degli utenti e avviare attacchi più ampi all'interno degli ambienti cloud.
Una volta ottenuto l'accesso, gli attori della minaccia stabiliscono una persistenza dell'autenticazione a più fattori (MFA). Successivamente, abusano di Microsoft Graph per effettuare attività di ricognizione e accedere a dati sensibili presenti su SharePoint, OneDrive e nelle caselle di posta elettronica.