Фишинговый набор NovaCookies использует подлинные уведомления Docusign для кражи сессий Microsoft 365

AI-дайджестРедакция Mimile.ai26 августа 2026 г. в 18:44

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Фишинговый набор NovaCookies использует подлинные уведомления Docusign для кражи сессий Microsoft 365

Исследователи кибербезопасности раскрыли новый фишинговый набор NovaCookies, который перенаправляет входы в Microsoft 365 и перехватывает аутентифицированные сессии. Подписной сервис стоимостью 320 долларов в месяц атаковал сотни организаций в США, Великобритании, Канаде, Германии, Израиле и ОАЭ. В кампаниях использовались подлинные уведомления Docusign с поддельными ссылками на документы, а часть переходов шла через легитимные конечные точки Microsoft или Google.

1 источник

Фишинговый набор NovaCookies использует подлинные уведомления Docusign для кражи сессий Microsoft 365

thehackernews.com

The Hacker News

Читать также

Фишинговая кампания Mirage2FA затронула 4 500 компаний, обходя 2FA в Microsoft 365

Фишинговая кампания Mirage2FA, действующая по модели «фишинг как услуга», с 2024 по 2026 год нацелилась на 4 532 домена организаций в США и ЕС. По данным ANY.RUN, 48% целевых адресов электронной почты были потенциально скомпрометированы, при этом 63,7% жертв находятся в США. Кампания использует легитимные потоки входа в Microsoft 365 для обхода двухфакторной аутентификации и кражи сессионных cookie.

Фишинговый сервис BigBear обошел MFA в 258 организациях

Фишинговый сервис BigBear 2.0 обошел многофакторную аутентификацию в 258 организациях и похитил более 5000 учетных данных Microsoft 365. Исследователи CloudSEK получили доступ к панели управления и обнаружили 42 VPS-узла, нацеленных на Microsoft 365. Операция продолжается, панель администрирования остается в сети.

Securonix раскрыла кампанию SMOKE#SCREEN, внедряющую ScreenConnect через поддельные обновления Adobe и Zoom

Securonix раскрыла активную многоволновую кампанию SMOKE#SCREEN, использующую поддельные обновления Adobe и Zoom для установки ScreenConnect и получения постоянного удалённого доступа. Атаки начинаются с фишинговых писем, содержащих обфусцированные VBScript-дропперы, которые отключают защитные механизмы и подключаются к трём релейным серверам операторов. Связь с известными хакерскими группами не установлена, хотя злоупотребление легитимными инструментами удалённого мониторинга продолжает расти.

Вредонос iAuthFlow v2 добавляет ключи доступа злоумышленников во взломанные почтовые аккаунты

Исследователи Abnormal обнаружили вредоносный набор iAuthFlow v2, продаваемый на российских форумах дороже $10 000, который позволяет злоумышленникам возвращать доступ к взломанным почтовым аккаунтам даже после смены пароля. Инструмент выманивает учётные данные Google, Microsoft, iCloud или LinkedIn, затем незаметно создаёт ключ доступа, контролируемый атакующим. Abnormal рекомендует проверять ключи доступа, OAuth-токены, почтовые правила и удалять посторонние методы аутентификации.