多要素認証(MFA)を回避するサイバー攻撃が流行、Microsoftが警告

Microsoftはこのほど、「Token tactics: How to prevent, detect, and respond to cloud token theft - Microsoft Security Blog」において、認証に用いられるトークンの盗難が急増していると伝えた。組織が多要素認証(MFA: Multi-Factor Authentication)の適用範囲を拡大するにつれ、サイバー攻撃者は企業のリソースを侵害できるよう、より洗練された手法に移行してきていると警告している。 Token tactics: How to prevent, detect, and respond to cloud token theft - Microsoft Security Blog サイバー攻撃の手口として、トークン盗難が増加していることがMicrosoft Detection

[Dursan]

思ってたよりやばくて頭痛いことが書かれてた

[shodai]

“メールボックスルールの追加や多要素認証の変更、デバイスの追加登録、データの流出チェックなど、持続的な兆候を確認することが望まれている。” なるほど

[cinefuk]

"多要素認証が完了したIDに発行されたトークンを窃取し、サイバー攻撃者が多要素認証の検証を回避している。トークン窃取の主な手法は、AiTM (Adversary-in-The-Middle)フィッシング攻撃およびPass-the-Cookie攻撃とされている。"

[ya--mada]

クラウド時代の認証全般の回避、セッション窃取なのだけど、MFAバイパスって言った方が刺さるのかな？Microsoft特有とは言わないが、m365管理者の隙というかE5以外は検知/リカバーが厳しいネタ。