Atacatori utilizează phising-ul cu passkey pentru a prelua conturi Microsoft Cloud și a extrage date
Rezumat AI
Microsoft a dezvăluit detalii despre două campanii în care actori maliciți abuzează infrastructura de livrare a e-mailurilor de la terți pentru a trimite mesaje de fraudă financiară și pentru a utiliza social engineering cu tematică de passkey pentru a compromite medii cloud. Prima campanie a implicat trimiterea a peste un milion de e-mailuri de scam între 3 și 5 august 2026, prin care atacatorii s-au deghizat în directori executivi ai unor companii țintă, încercând să convingă departamentele de contabilitate să inițieze transferuri Automated Clearing House (ACH) pentru o supusă abonament anual ServiceNow. A doua campanie a vizat intruziuni cloud, în care atacatorii au adăugat metode de autentificare proprii și au efectuat activități de colectare a datelor prin Microsoft Graph, SharePoint și OneDrive.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Microsoft a dezvăluit detalii despre două campanii în care actori maliciți abuzează infrastructura de livrare a e-mailurilor de la terți pentru a trimite mesaje de fraudă financiară și pentru a utiliza social engineering cu tematică de passkey pentru a compromite medii cloud. Prima campanie a implicat trimiterea a peste un milion de e-mailuri de scam între 3 și 5 august 2026, prin care atacatorii s-au deghizat în directori executivi ai unor companii țintă, încercând să convingă departamentele…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Penal