Auf den Punkt: Hacker steuern gefälschte Passkey-Registrierungsseiten in Echtzeit per PHP-Panel, um Mehrfaktor-Authentisierung zu umgehen und in Microsoft-365-Konten einzudringen.
Seit April 2026 führt die Gruppe O-UNC-066 (Pink) koordinierte Telefonanrufe durch, um Microsoft-365-Nutzer zur Registrierung manipulierter Passkeys zu bewegen. Die Angreifer exploitieren eine neue administrative Funktion von Microsoft und kompromittieren anschließend unternehmenskritische Daten.
Die Angriffskampagne richtet sich gezielt gegen Mitarbeiter in Lebensmittel-, Technologie-, Gesundheits-, Automobil-, Bau- und Luftfahrtunternehmen. Die Angreifer nutzen Telefongespräche, in denen sie Sicherheitsaktualisierungen vortäuschen und zur Installation eines neuen Passkeys auffordern. Grundlage dieser Taktik ist eine von Microsoft im Mai freigegebene Administrationsfunktion, die es IT-Teams erlaubt, unternehmensweite Passkey-Registrierungskampagnen zu initiieren.
Das Phishing-Kit funktioniert nicht als automatisierter Proxy, sondern als direkt vom Angreifer gesteuertes PHP-Panel mit 1-Sekunden-Heartbeat-Polling. Dadurch kann der Täter die angezeigten Authentisierungsschritte im Browser des Opfers in Echtzeit steuern und flexibel auf alle gängigen Mehrfaktor-Verfahren reagieren – von TOTP-Apps über Push-Benachrichtigungen bis zu SMS-Codes. Alle vom Nutzer eingegebenen Daten werden direkt an den Angreifer weitergeleitet, der sich damit zum betroffenen Microsoft-Konto authentisiert.
Nach erfolgreichem Zugriffserhalt zeigen die gefälschten Seiten im Microsoft-Design angebliche Bestätigungsbildschirme mit Wiederherstellungsphrasen nach dem BIP-39-Kryptographie-Standard. Diese Phrasen haben für echte Entra-Passkeys keine technische Funktion, dienen jedoch der Ablenkung und Verfestigung der Täuschung. Im Anschluss an die Kompromittierung kopieren die Täter Daten aus SharePoint und OneDrive, um diese zur Erpressung auf einer eigenen Plattform zu veröffentlichen.
Quelle: www.it-daily.net · Erschienen 10. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.