Вредоносное ПО может использовать ключи Windows Hello for Business для постоянного доступа к Entra ID

Вредоносное ПО, уже работающее в авторизованном сеансе Windows, может незаметно использовать ключ Windows Hello for Business жертвы для аутентификации в Microsoft Entra ID. Это может позволить создать более длительный доступ к облаку, зарегистрировать контролируемое злоумышленником устройство, получить Primary Refresh Token (PRT) и добавить дополнительные методы аутентификации, если это разрешено политиками арендатора.