Sajber kriminalci imaju novi alat za krađu Microsoft 365 i Google naloga

Vesti, 15.09.2025, 11:30 AM

Sajber kriminalci imaju novi alat za krađu Microsoft 365 i Google naloga

Istraživači iz Okta Threat Intelligence otkrili su novu platformu za onlajn prevare pod nazivom VoidProxy. U izveštaju objavljenom 11. septembra, istraživači navode da je reč o Phishing-as-a-Service (PhaaS), platformi koja sajber kriminalcima nudi sve potrebne alate za pokretanje napada.

VoidProxy je posebno opasan jer napadačima omogućava da zaobiđu višefaktorsku autentifikaciju (MFA) - bezbednosni mehanizam koji zahteva dodatni kod, pored lozinke, kako bi potvrdio identitet korisnika. Platforma koristi tehniku poznatu kao Adversary-in-the-Middle (AitM), koja presreće lozinke, MFA kodova i druge podatke u realnom vremenu.

Napad obično počinje mejlom koji dolazi sa kompromitovanog naloga poznatih ESP (Email Service Provider) platformi, kao što su Constant Contact, Active Campaign ili NotifyVisitors. Zbog toga takvi mejlovi uspevaju da prođu filtere za spam.

Kada korisnik klikne na link iz mejla, otvara se lažna stranica za prijavu koja izgleda identično kao legitimna Microsoft ili Google stranica za prijavu.

Ako žrtva unese svoje podatke i MFA kod, VoidProxy sistem ih odmah presreće, zajedno sa kolačićem sesije, ključnim elementom koji omogućava da korisnik ostane prijavljen na nalog. Kada napadači dođu do tog kolačića, mogu da pristupe nalogu i zaobiđu sve bezbednosne provere, kao da su legitimni korisnik.

VoidProxy koristi dvodelnu infrastrukturu dizajniranu da izbegne otkrivanje. Platforma je zaštićena višeslojnim antianalitičkim mehanizmima - koristi kompromitovane imejl naloge, preusmeravanja, Cloudflare CAPTCHA provere i druge tehnike kako bi otežala praćenje. Administratorski panel omogućava kriminalcima da u realnom vremenu dobijaju ukradene podatke, najčešće putem Telegrama ili drugih onlajn servisa, što pokazuje visok stepen automatizacije operacije.

Platforma je otkrivena kada nije uspela da kompromituje nalog korisnika koji je bio zaštićen Okta FastPass autentifikatorom, što je istraživačima bio trag za razotkrivanje cele šeme.



Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Nova runda GhostPoster kampanje: još 17 zlonamernih ekstenzija zarazilo 840.000 pregledača

Nova runda GhostPoster kampanje: još 17 zlonamernih ekstenzija zarazilo 840.000 pregledača

Bezbednosni istraživači otkrili su još 17 zlonamernih ekstenzija povezanih sa kampanjom GhostPoster, koje su se širile kroz prodavnice dodataka za... Dalje

Reprompt: nova tehnika napada neprimetno izvlači podatke iz AI četbotova

Reprompt: nova tehnika napada neprimetno izvlači podatke iz AI četbotova

Bezbednosni istraživači otkrili su novu tehniku napada koja pokazuje kako AI četbotovi mogu biti izmanipulisani da otkriju osetljive podatke uz min... Dalje

Android botneti Kimwolf i Aisuru ostali bez komandnih servera

Android botneti Kimwolf i Aisuru ostali bez komandnih servera

Istraživači iz Black Lotus Labs, odeljenja za analizu pretnji kompanije Lumen Technologies, uspeli su da ugase veliki deo infrastrukture botneta Kim... Dalje

Google objavio hitno upozorenje o privatnosti za 1,5 milijardi korisnika Google Photos

Google objavio hitno upozorenje o privatnosti za 1,5 milijardi korisnika Google Photos

Google je izdao upozorenje za oko 1,5 milijardi korisnika Google Photos servisa, nakon optužbi da kompanija koristi fotografije korisnika za obučava... Dalje

Hakeri koriste novi trik za krađu Facebook naloga

Hakeri koriste novi trik za krađu Facebook naloga

Tokom poslednjih šest meseci, sajber kriminalci sve intenzivnije koriste tzv. „browser-in-the-browser“ (BitB) tehniku kako bi prevarili k... Dalje