กลุ่มแฮกเกอร์เชื่อมโยงกับ ShinyHunters, Helix และ extortion gangs ใช้เทคนิค social engineering หลอกพนักงานให้เข้าสู่เว็บปลอมเพื่อขโมยข้อมูล Microsoft 365 ตั้งแต่เดือนพฤษภาคม 2569 โดยหลอกว่าต้องอัปเดต passkey หรือ MFA ทันที หลังจากนั้นจะนำผู้ใช้ไปยังเว็บปลอมที่ออกแบบให้ดูเหมือนหน้าล็อกอินของ Microsoft ผู้โจมตีใช้ AiTM attacks จับข้อมูลและ token ของผู้ใช้ พร้อมสร้างโดเมนปลอมที่รวมชื่อบริษัทกับคำเช่น passkey, SSO เพื่อหลอกให้เชื่อ เช่น passkeyhelpdesk.com หรือ integratedsso.com การโจมตีมักเริ่มด้วยการวิจัยข้อมูลองค์กรจากแหล่งสาธารณะ แล้วใช้ device-code phishing หลอกให้ผู้ใช้ป้อนโค้ดที่ได้จาก OAuth ของ Microsoft ทำให้แฮกเกอร์เข้าถึงทรัพยากรทั้งหมดของผู้ใช้ รวมถึงแอปเช่น Salesforce, Google Workspace, และ Slack ผู้โจมตีสามารถเข้าถึงข้อมูลภายในได้ภายในหนึ่งชั่วโมง พร้อมทั้งใช้ข้อมูลที่ได้จากการเข้าถึง Microsoft 365 ไปยังระบบอื่นๆ ทั้งหมด
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว