حمله فیشینگ تلفنی جعلی به مدیران ارشد برای سرقت داده در Microsoft 365

بر اساس گزارش پژوهشگران امنیتی، یک گروه مهاجم با استفاده از ترکیبی از فیشینگ صوتی (vishing) به بهانه تماس از سوی واحد پشتیبانی فناوری اطلاعات، حملات adversary-in-the-middle برای سرقت توکن‌های نشست، و ورود از طریق پروکسی‌های خانگی، به حساب‌های Microsoft 365 و دیگر سرویس‌های ابری دسترسی پیدا می‌کنند. هدف اصلی این کمپین، مدیران، معاونان و سایر کارکنان رده بالای سازمان‌ها هستند که معمولاً به داده‌های حساس و حساب‌های دارای سطح دسترسی بالا مرتبط‌اند. با فریب دادن قربانی برای تأیید ورود یا افشای اطلاعات احراز هویت، مهاجمان بدون نیاز به رمز عبور کنترل حساب را در دست می‌گیرند و سپس داده‌ها را سرقت کرده و برای اخاذی از سازمان استفاده می‌کنند. این روش نشان می‌دهد که ضعف در آگاهی کارکنان همچنان یکی از مسیرهای اصلی نفوذ به زیرساخت‌های ابری سازمانی است.