Когда жертва нажимала на ссылку в фишинговой приманке, EvilTokens самостоятельно инициировал процесс аутентификации законного устройства Microsoft; жертва будет перенаправлена на вредоносную веб-страницу, которая генерирует или отображает код устройства, прежде чем перенаправить ее на законный портал входа в систему устройства Microsoft. Жертва завершит обычную аутентификацию, но при этом случайно авторизует сеанс злоумышленника. Представитель Microsoft сообщил Dark Reading, что EvilTokens помог упростить масштабное развертывание фишинга кода устройства, упаковав его в готовый сервис. EvilTokens появились в феврале и быстро росли весной и летом. Он был продан через Telegram за 1500 долларов авансом плюс 500 долларов в месяц в криптовалюте. В ходе расследования Microsoft объединилась с несколькими партнерами, чтобы составить различные части доказательной картины, которые можно использовать для судебных исков и возмещения ущерба жертвам. «Крупные фишинговые операции сохраняют избыточность, и они смешивают наборы для покрытия методов, которые не поддерживаются одной платформой. Конфискация сохраняет записи; панели хранят учетные записи клиентов, журналы чата и отслеживание платежей, и каждая ошибка операционной безопасности, которую допустили эти пользователи, теперь является доказательством. Правоохранительные органы работают по своему собственному графику, и обвинения могут появиться намного позже заголовков», — говорит он. «Мы будем следить за тем, появятся ли те же самые кластеры большого объема где-нибудь еще, затрагивая те же корпоративные домены». Алекс — отмеченный наградами писатель, журналист и ведущий подкастов из Бостона. Будучи подростком, он начал писать для независимых игровых изданий, а в 2016 году окончил Эмерсон-колледж со степенью бакалавра наук в области журналистики. Ранее он публиковался на VentureFizz, Search Security, Nintendo World Report и других изданиях.
Источник: Dark Reading — https://www.darkreading.com/identity-access-management-security/microsoft-disrupts-eviltokens-device-code-phishing-service
Комментарии