Asurgent cybersäkerhetsblogg: Microsoft: “Adversary-in-the-middle Phishing-attacker allt vanligare”

Hur går det till?

Vid ett AiTM-angrepp möter användaren en phishing-sida som efterliknar en legitim inloggningsida. Här matar användaren in sina inloggningsuppgifter. Genom en omvänd proxyserver skickas uppgifterna vidare till målwebbplatsen. Som svar skickar målwebbplatsen en förfrågan om flerfaktorsautentisering
(MFA). Denna förfrågan skickas tillbaka till användaren, som i tron att de interagerar med den legitima sidan, tillhandahåller autentiseringsuppgifter så som en kod från en autentiserings-app eller ett SMS. Därefter skickas dessa uppgifter till målwebbplatsen genom samma proxyserver. Efter att ha mottagit både lösenord och MFA-information, svarar målwebbplatsen med en sessionskaka. Phishingwebbplatsen omdirigerar sedan användaren till en annan sida, där de får ett meddelande om att deras inloggning lyckats eller misslyckats.

På detta vis kan angriparen ta över kontot innan användaren ens hinner upptäcka det.

Denna typ av attack understryker vikten av att vara försiktig med var du matar in dina inloggningsuppgifter, även om du använder MFA. Var alltid vaksam till att du är på den riktiga webbplatsen och var uppmärksam på oväntade autentiseringsprompter."

Microsoft Digital Defense Report 2023 (MDDR) | Microsoft Security Inside