هکرها با استفاده از ریدایرکت‌های مشروع ADFS اطلاعات ورود مایکروسافت را می‌دزدند

هکرها از تکنیک جدیدی استفاده می‌کنند که لینک‌های مشروع office.com را با سرویس‌های فدراسیون دایرکتوری فعال مایکروسافت (ADFS) ترکیب می‌کند تا کاربران را به صفحه فیشینگی هدایت کنند که اطلاعات ورود Microsoft 365 را می‌دزدد. این روش به مهاجمان اجازه می‌دهد تا تشخیص سنتی مبتنی بر URL و فرآیند احراز هویت چندعاملی را با استفاده از دامنه مورد اعتماد در زیرساخت مایکروسافت برای هدایت اولیه دور بزنند.

محققان شرکت Push Security که راه‌حل‌های حفاظتی علیه حملات مبتنی بر هویت ارائه می‌دهد، کمپینی را تجزیه و تحلیل کردند که چندین مشتری آن‌ها را هدف قرار داده و کارمندان را از لینک مشروع outlook.office.com به وب‌سایت فیشینگ هدایت کرده است. مهاجم با راه‌اندازی یک تنانت سفارشی مایکروسافت با ADFS پیکربندی شده، توانست از این سرویس برای دریافت درخواست‌های مجوز از دامنه bluegraintours استفاده کند. ژاک لو، همبنیان‌گذار و مدیر ارشد محصول Push Security، به BleepingComputer گفت که این حملات به نظر نمی‌رسد صنعت یا نقش‌های شغلی خاصی را هدف قرار دهند و ممکن است نتیجه آزمایش گروهی از مهاجمان با روش‌های حمله جدید باشد.