Lühidalt: Häkkerid juhivad PHP-paneeli abil reaalajas võltsitud pääsuvõtme registreerimislehti, et mitmeastmelisest autentimisest mööda minna ja tungida Microsoft 365 kontodesse.
Alates 2026. aasta aprillist teostab rühmitus O-UNC-066 (Pink) koordineeritud telefonikõnesid, veenmaks Microsoft 365 kasutajaid registreerima manipuleeritud pääsuvõtmeid. Ründajad kasutavad ära Microsofti uut administratiivfunktsiooni ja seavad seejärel ohtu ettevõtte jaoks kriitilise tähtsusega andmed.
Ründekampaania on suunatud sihipäraselt toidu-, tehnoloogia-, tervishoiu-, autotööstuse-, ehitus- ja lennundusettevõtete töötajate vastu. Ründajad kasutavad telefonivestlusi, milles nad teesklevad turvavärskendusi ja nõuavad uue pääsuvõtme paigaldamist. Selle taktika aluseks on Microsofti poolt maikuus kasutusele võetud administreerimisfunktsioon, mis võimaldab IT-meeskondadel algatada ettevõtteülesi pääsuvõtme registreerimiskampaaniaid.
Andmepüügikomplekt ei toimi automatiseeritud puhverserverina, vaid ründaja poolt otse juhitava PHP-paneelina, mille pulseerimisintervall (heartbeat) on üks sekund. Nii saab ründaja reaalajas juhtida ohvri brauseris kuvatavaid autentimissamme ning reageerida paindlikult kõigile levinud mitmeastmelise autentimise meetoditele — TOTP-rakendustest ja tõukemärguannetest kuni SMS-koodideni. Kõik kasutaja sisestatud andmed edastatakse otse ründajale, kes autendib end nende abil ohvri Microsofti kontosse.
Pärast juurdepääsu edukat saavutamist kuvavad võltsitud, Microsofti kujundust jäljendavad lehed väidetavaid kinnitusekraane koos BIP-39 krüptograafiastandardi kohaste taastefraasidega. Neil fraasidel puudub tegelike Entra pääsuvõtmete puhul tehniline funktsioon, kuid need aitavad ohvrit tähelepanu kõrvale juhtida ja pettust usutavamaks muuta. Pärast konto kompromiteerimist kopeerivad ründajad andmeid SharePointist ja OneDrive’ist, et need avaldada väljapressimise eesmärgil oma platvormil.
Allikas: www.it-daily.net · Avaldatud 10. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.