Mirage2FA Kampaniyası 4500-dən Çox Şirkəti Hədəfə Alır: Microsoft 365 Sistemində İki Faktorlu Autentifikasiya Yan Keçilir

Mirage2FA Kampaniyasının Fəaliyyət Mexanizmi

2024-cü ildən etibarən geniş vüsət alan Mirage2FA Phishing kampaniyası 4500-dən çox ABŞ və Avropa Birliyi şirkətinin Microsoft 365 hesablarını hədəfə alaraq ciddi təhlükə yaradıb. Bu kampaniya, Microsoft 365 istifadəçilərini hədəf alan kommersiya xarakterli Phishing-as-a-service (servis kimi Phishing) dəstindən istifadə edir. Hücumçular qanuni giriş axınlarından sui-istifadə edərək iki faktorlu autentifikasiyanı (2FA) yan keçməyə nail olurlar.

Hücumun əsas məqsədi korporativ Microsoft 365 hesablara icazəsiz daxil olmaqdır ki, bu da məlumatların oğurlanması, maliyyə fırıldaqları və ya daha geniş kiberhücumlara yol aça bilər.

Hücumun Miqyası və Təsir Dərəcəsi

ANY.RUN tərəfindən aparılan tədqiqatlara görə, hədəflənən e-poçt ünvanlarının 48%-i potensial olaraq komprometasiya olunub. Bu, kampaniyanın effektivliyini və geniş yayılma miqyasını göstərir. Zərər çəkmiş şirkətlərin əksəriyyəti ABŞ-da yerləşir, lakin Avropa Birliyi ölkələrində də əhəmiyyətli sayda qurum bu hücumların qurbanı olub. Minlərlə şirkətin hesabı təhlükə altında olmaqla, Mirage2FA kampaniyası korporativ kiber təhlükəsizlik üçün ciddi narahatlıq mənbəyidir.