Microsoft ostrzega przed phishingiem na passkey i przejmowaniem kont chmurowych

wtorek, 29 września

Popularne

Ta strona używa plików cookies, aby zapewnić najlepszą jakość korzystania z naszego serwisu oraz do celów analitycznych. Klikając "Akceptuję", wyrażasz zgodę na używanie wszystkich plików cookies. Możesz również odrzucić zgodę, co spowoduje zablokowanie plików cookies analitycznych. Więcej informacji znajdziesz w naszej Polityce Prywatności.

Microsoft opisał dwie kampanie cyberprzestępcze, które łączy wykorzystanie zaufania użytkowników i legalnie wyglądających procesów biznesowych. W pierwszym przypadku napastnicy masowo wysyłali wiadomości dotyczące rzekomej rocznej subskrypcji ServiceNow, podszywając się pod prezesów i innych członków kierownictwa firm. Celem było nakłonienie działów zobowiązań do wykonania przelewów ACH na rachunki kontrolowane przez oszustów. W drugim przypadku przestępcy używali motywów związanych z passkey, wieloskładnikowym uwierzytelnianiem i logowaniem jednokrotnym, aby przejmować konta Microsoft w środowiskach chmurowych. Po uzyskaniu dostępu rejestrowali własne metody uwierzytelniania, przeszukiwali zasoby organizacji i pobierali dane.

Miliony wiadomości z fałszywymi żądaniami płatności

Pierwsza kampania trwała od 3 do 5 sierpnia 2026 roku. W tym czasie wysłano ponad milion wiadomości z oszustwami finansowymi. Atakujący podszywali się pod dyrektorów generalnych różnych firm i kierowali korespondencję do osób odpowiedzialnych za płatności. W wiadomościach pojawiała się rzekoma akceptacja faktury za roczną subskrypcję ServiceNow, a odbiorca miał zainicjować przelew na wskazany rachunek. Microsoft podał, że głównym celem były przedsiębiorstwa w Stanach Zjednoczonych, działające między innymi w usługach IT, handlu dobrami konsumpcyjnymi, nieruchomościach i produkcji dyskretnej.

Schemat nie ograniczał się do pojedynczej fałszywej faktury. Oszuści rejestrowali domeny przypominające nazwy zaufanych firm, wysyłali wiadomości przez infrastrukturę zewnętrznych dostawców poczty i budowali spójną historię korespondencji. Do wiadomości dołączali podrobioną fakturę oraz sfałszowany wątek wcześniejszych rozmów, który miał sugerować, że dokument został już sprawdzony i zatwierdzony. W podpisach umieszczali nazwiska i adresy e-mail prezesów, dyrektorów finansowych oraz innych osób pełniących kierownicze funkcje w atakowanych organizacjach. Microsoft wskazał również, że do przygotowania szablonów i treści dopasowanych do odbiorców mogła zostać wykorzystana generatywna sztuczna inteligencja.

Popularne

Microsoft ostrzega przed phishingiem na passkey i przejmowaniem kont chmurowych

Kluczowe informacje

Odkryj rewolucyjną metodę nauki języków

Miliony wiadomości z fałszywymi żądaniami płatności

Pojęcia, które warto znać

Automated Clearing House

adversary-in-the-middle

uwierzytelnianie kodem urządzenia

uwierzytelnianie wieloskładnikowe

Zobacz także

Holenderska policja zatrzymała hakera podejrzanego o współpracę z ShinyHunters

Modulate pozyskało 25 mln dolarów na wykrywanie głosowych deepfake’ów

JadePuffer atakuje Azure z użyciem agentów AI i niszczy zasoby chmurowe

Claude Opus 5.5 używa o 95 proc. mniej pauz, ale odpowiada dłużej

Fałszywy help desk i phishing na passkey

Po przejęciu konta napastnicy utrwalali dostęp

Rozpoznanie ofiary i problem z oceną aktywności API

Komentarze (0)

Dodaj komentarz

Popularne

Konferencja brytyjskiej Partii Pracy: nowy premier szuka przewagi przed budżetem

Włoski sąd skazał trzech egipskich funkcjonariuszy za uprowadzenie Giulio Regeniego

Kolumbia wydała USA przywódcę grupy rebelianckiej oskarżonego o handel kokainą

Prawie połowa spółek z S&P 500 porusza się wbrew indeksowi

Rolnicy mają kilka dni na wnioski. Do 100 tys. zł na zabezpieczenie gospodarstwa