Phishing mot enhetskodepålogging brukes nå i brede kampanjer
Proofpoint observerte innen september 2025 brede kampanjer som utnytter enhetskodepålogging, en teknikk som tidligere først og fremst var knyttet til målrettede operasjoner og øvingsteam. Angriperen får offeret til å logge inn med gyldige legitimasjoner i en autentiseringsflyt for enheter, og henter dermed ut tjenestetokener som gir tilgang til offerets Microsoft 365-konto. I en kampanje 8. desember 2025 ble det sendt e-poster om et påstått dokument kalt «Salary Bonus + Employer Benefits Reports 25». Lenken førte til et angriperkontrollert nettsted med målvirksomhetens egen profil, der brukeren måtte fullføre et såkalt sikkert autentiseringssteg med en kode. Da koden var oppgitt, hadde angriperen tilgang.
Hva det betyr for virksomheten
Flerfaktorautentisering stopper ikke dette, fordi brukeren faktisk godkjenner en ekte pålogging. Angriperen får tokener, ikke passord, så passordbytte i etterkant hjelper ikke alene. Innholdet i e-posten er utformet for perioden med lønnsoppgjør og bonusutbetaling, når terskelen for å klikke er lav.
Berigo anbefaler
- Blokkеr enhetskodeflyten for alle brukere med en betinget tilgangsregel. Dette er det sterkeste enkelttiltaket.
- Gjør unntak bare der en konkret enhetstype krever det, og dokumenter unntaket.
- Trekk tilbake aktive tokener, ikke bare passord, når en konto mistenkes kompromittert.
- Varsle ansatte om at ingen legitim intern prosess ber dem taste inn en kode fra en e-postlenke.
Kilde
Sikkerhet som forstås, styres og virker.
La oss hjelpe dere å gjøre sikkerhet til et fortrinn, ikke en kostnad. Ta kontakt for en uforpliktende samtale om hvor virksomheten står, og hva som bør prioriteres først.
Ta kontakt