TrustSink: новая атака на Microsoft Entra крадёт пароли через поддельный MFA

Исследователи Varonis Threat Labs описали атаку TrustSink, которая позволяет перехватывать пароли во время обычного входа в Microsoft Entra. Злоумышленник с уже захваченным аккаунтом высокого уровня может подменить этап MFA и показать пользователю поддельную страницу ввода пароля, при этом вход в систему формально завершится успешно.

Опасность в том, что смена скомпрометированного пароля не убирает угрозу: вредоносный провайдер остаётся в цепочке авторизации и может снова перехватить новые данные. Специалисты советуют сначала отключить подозрительный внешний метод, удалить связанные назначения и только потом сбрасывать пароли, а также переходить на FIDO2 или Windows Hello for Business.


@forgeeks | @forgeeksflash