Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Microsoft đã báo cáo về một chiến dịch tấn công lừa đảo quy mô lớn lợi dụng quy trình xác thực Mã thiết bị để xâm phạm tài khoản của các tổ chức trên diện rộng. Tự động hóa và tạo mã động được cho là đã làm tăng tỷ lệ thành công.

Chiến dịch này được mô tả là chuyển từ các kịch bản thủ công sang cơ sở hạ tầng dựa trên trí tuệ nhân tạo, sử dụng các mồi nhử được cá nhân hóa và các nút phụ trợ có thời gian tồn tại ngắn. Các kỹ thuật này được cho là đã giúp né tránh các cơ chế phát hiện truyền thống.

Sau khi xác thực, kẻ tấn công tập trung vào quyền truy cập dựa trên mã thông báo, cho phép đánh cắp dữ liệu và duy trì quyền truy cập. Các mục tiêu có giá trị cao được xác định thông qua phân tích tự động các vai trò và quyền hạn trong tổ chức.

Hướng dẫn giảm thiểu rủi ro bao gồm hạn chế sử dụng mã thiết bị, tăng cường các chính sách truy cập có điều kiện và nâng cao nhận thức về tấn công lừa đảo. Giám sát liên tục và thu hồi mã thông báo được nhấn mạnh là các biện pháp phòng thủ quan trọng.