С 2024 по 2026 год тысячи компаний стали жертвами кампании Mirage2FA, направленной на компрометацию учетных записей Microsoft 365. Этот коммерческий набор инструментов для фишинга как услуги использует законные механизмы входа, что позволяет обходить двухфакторную аутентификацию. По данным исследования ANY.RUN, 48% целевых адресов электронной почты могли быть скомпрометированы.

Более половины затронутых компаний зарегистрированы в США, что подчеркивает масштабы проблемы в этой стране. Эксперты отмечают, что использование Mirage2FA значительно увеличилось в последние годы, что вызывает серьезные опасения по поводу безопасности корпоративных данных.

Кампания использует различные техники социальной инженерии для заманивания пользователей, что делает её особенно опасной. Атакующие могут отправлять фальшивые уведомления о входе в систему, которые выглядят как легитимные запросы от Microsoft, тем самым заставляя пользователей вводить свои учетные данные.

Специалисты по кибербезопасности рекомендуют компаниям повысить осведомленность сотрудников о фишинговых атаках и внедрить дополнительные меры защиты, такие как многофакторная аутентификация, которая может помочь предотвратить подобные инциденты.

Кроме того, организации должны регулярно обновлять свои системы безопасности и проверять свои учетные записи на предмет подозрительной активности. Важно помнить, что даже самые надежные системы могут быть уязвимы, если пользователи не проявляют должной осторожности.

Источник новости:
The Hacker News

Читать полностью