Похитители cookie: Microsoft предупреждает о росте числа атак «человек посередине» с обходом MFA

Корпорация Microsoft предупреждает об увеличении числа атак типа «человек посередине» (MITM), которые распространяются в рамках модели киберпреступности «фишинг как услуга» (Phishing-as-a-Service, PhaaS).

Помимо банального роста числа PhaaS-платформ, способных проводить MITM-атаки, Microsoft отмечает, что и уже существующие сервисы фишинга, такие как «PerSwaysion», начали интегрировать возможности MITM-атак.

«Это позволяет злоумышленникам проводить масштабные фишинговые кампании, направленные на обход защиты многофакторной аутентификации», — сообщает команда Microsoft по анализу киберугроз.

Фишинговые инструменты с возможностями MITM работают двумя способами. Один из них заключается в использовании обратных прокси-серверов для перехвата учётных данных, кодов двухфакторной аутентификации и сессионных cookie-файлов.

Второй метод подразумевает применение синхронных ретрансляционных серверов. При этом пользователю показывается копия или имитация страницы входа в систему, как при традиционных фишинговых атаках.

Конечная цель таких атак — получить сессионные cookie-файлы пользователей и доступ к привилегированным системам без необходимости аутентификации.

«Обход многофакторной аутентификации (MFA) является той целью, которая мотивировала злоумышленников на разработку методов кражи сессионных cookie с использованием принципов MITM», — отмечает Microsoft.

Исследователи настоятельно рекомендуют организациям тщательно отслеживать данную угрозу и принимать все необходимые меры для защиты от подобных атак, включая регулярное обновление программного обеспечения, использование надёжных паролей, двухфакторной аутентификации.

Кроме того, обязательным компонентом защиты является внедрение современных систем обнаружения и предотвращения вторжений, способных вовремя выявить и пресечь злоупотребления со стороны хакеров.