Auf den Punkt: Bedrohungsakteure O-UNC-066 nutzen Social Engineering und ein gesteuertes Phishing-Kit, um Zugriff auf Microsoft-365-Konten über die Entra-Passkey-Enrollment zu erlangen und anschließend Datenerpressung durchzuführen.
Eine von Okta als O-UNC-066 bezeichnete Bedrohungsakteurin targeting Organisationen mehrerer Branchen mit Voice-Phishing, um Microsoft-365-Nutzer zur Anmeldung eines Entra-Passkeys zu bewegen. Ziel sind Datenpressanschläge.
Die von Okta überwachte Hackergruppe O-UNC-066 führt derzeit gezielte Angriffe auf Organisationen mehrerer Sektoren durch. Die Angriffsweise kombiniert Voice-basierte Phishing – also Betrugsanrufe – mit technisch manipulierten Enrollment-Prozessen. Ziel der Attacken ist es, Microsoft-365-Nutzer dazu zu bringen, ein neues Entra-Passkey auf ihren Konten zu registrieren.
Die Angreifer setzen ein panel-gesteuertes Phishing-Kit ein, das speziell auf den Passkey-Enrollment-Prozess ausgerichtet ist. Dieses automatisierte System ermöglicht es den Akteuren, die Anmeldedaten und Authentifizierungsmechanismen der Ziele zu erfassen und zu kontrollieren. Durch die Kontrolle eines Kontos mit neu registriertem Passkey verschaffen sich die Angreifer persistenten Zugriff auf die Microsoft-365-Umgebungen ihrer Opfer.
Sobald die Eindringlinge administrative oder umfassende Zugriffs-Privilegien erlangen, exfiltrieren sie sensible Daten aus den betroffenen Organisationen – insbesondere Geschäfts- und Kundendaten. Diese werden dann als Grundlage für Datenpressanschläge genutzt: Die Angreifer drohen, die Daten zu veröffentlichen oder zu verkaufen, falls die Opfer kein Lösegeld zahlen. Die branchenübergreifende Natur dieser Kampagne deutet auf eine opportunistische Vorgehensweise hin, bei der O-UNC-066 gezielt nach leicht exploitabaren Einstiegspunkten sucht.
Quelle: thehackernews.com · Erschienen 10. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.