受害者被要求将 Microsoft 生成的 OAuth 代码返回给攻击者……这最终允许访问受害者的 M365 帐户。
在一个示例中，目标收到来自“罗马尼亚外交部”的 PDF 指令，引导他们访问如下 URL：
https://login.microsoftonline.com/organizations/oauth2/v2.0/authorize?...&redirect_uri=https://insiders.vscode.dev/redirectUTA0355 没有直接访问 Graph API，而是瞄准了 Microsoft Entra ID（以前称为 Azure AD）中的设备注册服务，将新设备注册到受害者的身份。
此后，攻击者利用社交工程手段诱使目标用户批准双重身份验证请求，从而完全控制了该电子邮件账户。入侵后的活动显示，电子邮件内容是从新注册的机器上下载的。
原文始发于微信公众号（TtTeam）：俄罗斯黑客滥用 Microsoft 365 OAuth 发起复杂的网络钓鱼攻击
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论