Исследователи в области кибербезопасности сообщили о новой кампании, связанной с Microsoft 365, в ходе которой злоумышленники использовали метод атаки «противник посередине» (AitM) для захвата сеансов входа пользователей. Затем они воспроизводили украденные токены для получения доступа к учетным записям электронной почты в 79 организациях. По данным компании Huntress, которая отслеживала данную активность с 14 июля по 22 сентября 2026 года, было зафиксировано 497 успешных входов в систему Microsoft 365.

Атака осуществляется путем перехвата аутентификационных данных пользователей, что позволяет злоумышленникам обойти стандартные механизмы защиты. При этом жертвы не подозревают о компрометации своих учетных записей, так как вход осуществляется с использованием действительных токенов.

Huntress подчеркнула, что такие атаки представляют собой серьезную угрозу для организаций, так как они могут привести к утечке конфиденциальной информации и другим видам киберпреступлений. В частности, злоумышленники могут использовать доступ к электронной почте для дальнейшей фишинговой активности или распространения вредоносного ПО.

Специалисты рекомендуют организациям обратить внимание на усиление мер безопасности, таких как многофакторная аутентификация и регулярный мониторинг активности учетных записей. Также стоит обучать сотрудников основам кибербезопасности, чтобы минимизировать риски, связанные с подобными атаками.

Эти события подчеркивают необходимость постоянного обновления систем безопасности и повышения осведомленности о новых методах атак, которые используют киберпреступники. В условиях роста числа инцидентов, связанных с безопасностью, организациям следует быть особенно внимательными к своей IT-инфраструктуре.

Источник новости:
The Hacker News

Читать полностью