مایکروسافت جزئیات کمپین فیشینگ هدف‌گیری ۳۵,۰۰۰ کاربر در ۲۶ کشور را فاش کرد

مایکروسافت جزئیات یک کمپین گسترده سرقت اطلاعات هویتی را فاش کرده که بین ۱۴ تا ۱۶ آوریل ۲۰۲۶ بیش از ۳۵,۰۰۰ کاربر در بیش از ۱۳,۰۰۰ سازمان در ۲۶ کشور را هدف قرار داده است؛ ۹۲ درصد از قربانیان در ایالات متحده بوده‌اند. این کمپین با استفاده از ایمیل‌های جعلی با موضوع بررسی آیین‌نامه رفتاری (code of conduct) و بهره‌گیری از سرویس‌های ارسال ایمیل معتبر، کاربران را به دامنه‌های تحت کنترل مهاجمان هدایت می‌کرد. حملات از طریق پیوست‌های PDF و صفحات میانی طراحی‌شده برای فریب کاربران، در نهایت به یک صفحه ورود جعلی ختم می‌شد که با استفاده از تکنیک فیشینگ دشمن-در-میانه (adversary-in-the-middle / AiTM) اطلاعات ورود و توکن‌های احراز هویت مایکروسافت را به‌صورت لحظه‌ای سرقت کرده و احراز هویت چندعاملی (MFA) را دور می‌زد.

در گزارش جداگانه‌ای، مایکروسافت اعلام کرد که در فاصله ژانویه تا مارس ۲۰۲۶ حدود ۸.۳ میلیارد تهدید فیشینگ مبتنی بر ایمیل شناسایی کرده است. فیشینگ از طریق کدهای QR (QR code phishing) با رشد ۱۴۶ درصدی به سریع‌ترین بردار حمله در حال رشد تبدیل شده و حجم آن از ۷.۶ میلیون در ژانویه به ۱۸.۷ میلیون در مارس رسیده است. همچنین، پلتفرم فیشینگ-به‌عنوان-سرویس (PhaaS) موسوم به Tycoon 2FA پس از یک عملیات اختلال هماهنگ در مارس ۲۰۲۶، در حال تغییر ارائه‌دهندگان میزبانی است. در کنار این‌ها، کارشناسان کسپرسکی هشدار دادند که مهاجمان با سوءاستفاده از سرویس Amazon SES و کلیدهای دسترسی AWS لو رفته، ایمیل‌های فیشینگ را از زیرساخت‌های معتبر ارسال می‌کنند تا فیلترهای احراز هویت ایمیل نظیر SPF، DKIM و DMARC را دور بزنند.