9件
日本語で整理済み
パスキーを装う誘導からクラウドIDの侵害へ
Microsoftが観測した複数のクラウド侵入パターン。IT担当者を装う連絡で認証を誘導し、侵害したIDを使ってMicrosoft 365内の情報にアクセスしました。
パスキーフィッシングMicrosoft 365クラウドID
攻撃経路
原文を確認して要約- 01
初期アクセス確認
ITヘルプデスクを装う電話やSMSから、偽のサインイン画面やデバイスコード認証へ誘導しました。
- 02
認証情報の窃取確認
AiTM型フィッシングによる認証情報・セッショントークンの取得や、デバイスコード認証を悪用したトークン取得が記載されています。
- 03
横展開記載なし
ホスト間の横展開について、原文に具体的な記載はありません。一方、侵害したクラウドIDを使って複数のMicrosoft 365アプリへアクセスしました。
- 04
データ持ち出し記載なし
SharePointやOneDriveで大量のダウンロードが観測され、持ち出しと整合する活動として評価されていますが、外部転送の全容は示されていません。
- 05
最終的な影響記載なし
複数の侵入パターンをまとめた資料であり、ランサムウェア展開など共通の最終的影響は示されていません。
Microsoft Security Researchで原文を読む ↗収録データ
収録状況
ここでの件数は収録した公開レポート数です。世界全体の被害件数ではありません。
- 収録レポート
- 9件
- 直近30日の公開
- 0件
- 経路を整理済み
- 6件
- 一次資料の参照
- 9件
記録の対象
国・地域を限定せず、公開された実際の侵入調査を扱います。被害組織の所在地が原文で伏せられている場合は、国を推定しません。攻撃者の主張だけで被害を確定しません。
更新と確度
調査元の公式RSSから新着を毎日確認します。自動収録の段階表示は原文の章立てであり、実行された手口を断定しません。具体的な経路は原文を確認してから日本語で追記します。