دو ابزار فیشینگ (phishing kit) جدید به نام‌های «Jalisco» و «OmegaLord» کشف شده‌اند که حساب‌های مایکروسافت ۳۶۵ را هدف قرار می‌دهند و قادرند احراز هویت چندعاملی (MFA) را دور بزنند. محققان شرکت امنیت سایبری ReliaQuest اعلام کردند که Jalisco از روش فیشینگ کد دستگاه (device-code phishing) بهره می‌برد و با سوءاستفاده از جریان OAuth 2.0، قربانیان را فریب می‌دهد تا دستگاهی تحت کنترل مهاجم را مجاز کنند؛ این ابزار کدهای احراز هویت را به‌صورت بلادرنگ تولید می‌کند تا محدودیت ۱۵ دقیقه‌ای اعتبار کدها را دور بزند. OmegaLord نیز با جعل هویت یک نرم‌افزار PDF Reader، اطلاعات ورود و شماره تلفن کاربران را سرقت می‌کند تا مهاجم بتواند درخواست‌های MFA را رهگیری یا ربوده کند.
پس از نفوذ به حساب‌ها، مهاجمان داده‌های حساس از جمله اطلاعات شخصی (PII)، سوابق مالی و مکاتبات داخلی ذخیره‌شده در SharePoint و سایر پلتفرم‌های SaaS را در کمتر از شش دقیقه استخراج کرده و سپس با تهدید به افشای اطلاعات، اقدام به اخاذی می‌کنند. ReliaQuest توصیه می‌کند که محدودیت ثبت دستگاه در Entra ID از مقدار پیش‌فرض ۵۰ به یک یا دو کاهش یابد، احراز هویت از طریق کد دستگاه از طریق Microsoft Entra Conditional Access مسدود شود و مجوزهای OAuth غیرضروری حذف گردند.
کلمات کلیدی : فیشینگ مایکروسافت ۳۶۵, دور زدن احراز هویت چندعاملی, ابزار فیشینگ Jalisco, کد دستگاه فیشینگ, OmegaLord سرقت اطلاعات, امنیت سایبری Microsoft Entra
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.