Фишинговая кампания Mirage2FA затронула 4 500 компаний, обходя 2FA в Microsoft 365

AI-дайджестРедакция Mimile.ai25 августа 2026 г. в 16:56

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Фишинговая кампания Mirage2FA затронула 4 500 компаний, обходя 2FA в Microsoft 365

Фишинговая кампания Mirage2FA, действующая по модели «фишинг как услуга», с 2024 по 2026 год нацелилась на 4 532 домена организаций в США и ЕС. По данным ANY.RUN, 48% целевых адресов электронной почты были потенциально скомпрометированы, при этом 63,7% жертв находятся в США. Кампания использует легитимные потоки входа в Microsoft 365 для обхода двухфакторной аутентификации и кражи сессионных cookie.

1 источник

Фишинговая кампания Mirage2FA затронула 4 500 компаний, обходя 2FA в Microsoft 365

thehackernews.com

The Hacker News

Читать также

Фишинговый сервис BigBear обошел MFA в 258 организациях

Фишинговый сервис BigBear 2.0 обошел многофакторную аутентификацию в 258 организациях и похитил более 5000 учетных данных Microsoft 365. Исследователи CloudSEK получили доступ к панели управления и обнаружили 42 VPS-узла, нацеленных на Microsoft 365. Операция продолжается, панель администрирования остается в сети.

Check Point раскрыла OAuth-фишинговую кампанию, нацеленную на 120+ организаций через настоящие страницы Microsoft

Исследовательская группа Check Point раскрыла фишинговую кампанию, проводившуюся с конца июня по июль 2026 года и использовавшую настоящие страницы входа Microsoft для компрометации учётных записей в более чем 120 организациях по всему миру. Злоумышленники отправляли поддельные уведомления Microsoft Teams, перенаправлявшие жертв на легитимный URL авторизации OAuth, после чего обманом вынуждали их одобрить разрешения для вредоносного приложения, получая доступ к почте, файлам и средствам обмена сообщениями без кражи паролей или обхода многофакторной аутентификации. Эта тактика устраняет необходимость в поддельных доменах или сборе учётных данных, что свидетельствует об изменении методов атакующих.

Почти 22 000 серверов Microsoft Exchange уязвимы для захвата почтовых ящиков

Почти 22 000 серверов Microsoft Exchange остаются неисправленными против CVE-2026-62911 — уязвимости обхода аутентификации, позволяющей злоумышленникам захватывать все почтовые ящики пользователей. Shadowserver обнаружил 21 899 открытых IP-адресов, большинство в США и Германии. Публичный эксплойт уже доступен, что повышает риск массовых атак.

Hudson Rock: TheHatman продаёт данные Azure McDonald's, TCS и Vodafone

Хакер под псевдонимом TheHatman продаёт данные, якобы украденные из Azure/Entra-тенантов McDonald's, Tata Consultancy Services, Vodafone и других компаний из списка Fortune 500, сообщает Hudson Rock. Опубликованные датасеты содержат кадровые справочники — имена, email, телефоны, должности, учётные записи сервисов и имена глобальных администраторов, что открывает возможности для целевого фишинга и компрометации деловой переписки. Подтверждения уязвимости нулевого дня в Azure нет — Hudson Rock связывает доступ с украденными учётными данными в таргетированной кампании инфостилеров.