Ründajad saavad võltsitud MFA-teenuse abil Microsoft Entra kasutajate paroole varastada

Varonise uurijad töötasid välja TrustSinki-nimelise ründeviisi, mille korral juba kõrgelt privilegeeritud Microsoft Entra konto üle kontrolli saavutanud ründaja registreerib võltsitud välise MFA-teenuse. Teenus kuvab seadusliku sisselogimise ajal Microsofti paroolilehe koopiat ja varastab kasutaja uuesti sisestatud parooli.