Хакеры взламывают аккаунты Microsoft через легитимные коды

Фишинговая кампания стартовала в начале апреля и продолжалась до середины мая. Сценарий атаки начинался с рассылки писем, замаскированных под юридические уведомления. Получателям предлагали открыть защищенный паролем PDF-файл, который вел на поддельный портал. После прохождения CAPTCHA пользователю предлагали скопировать код и ввести его на официальном сайте Microsoft для «авторизации». Выполняя эти действия, жертва фактически предоставляла хакерам доступ к своему аккаунту.

Получив контроль над учетной записью, злоумышленники могли беспрепятственно читать электронную почту, отправлять сообщения от лица сотрудника, просматривать файлы в OneDrive и изучать переписку в Teams. Эксперт «Лаборатории Касперского» Роман Деденок подчеркивает, что современные киберпреступники все чаще отказываются от классических вирусов в пользу манипуляций легитимными инструментами. В этой ситуации даже официальные страницы сервисов требуют от пользователей предельной осторожности при вводе кодов подтверждения.