Entra passkey enrollment vishing targets Microsoft 365 users

A threat actor tracked as O-UNC-066, operating under the extortion brand 'Pink', is conducting a vishing campaign targeting Microsoft 365 users across multiple industries. Attackers call employees posing as IT/security staff, directing them to phishing sites that mimic Microsoft Entra passkey enrollment portals. A PHP-based operator-controlled phishing kit relays credentials and MFA codes in real time, allowing attackers to register their own passkey on victims' accounts. After gaining access, the group rapidly exfiltrates data from SharePoint and OneDrive and pressures victims via an extortion site. The campaign exploits a legitimate Microsoft feature for passkey registration campaigns introduced in May 2025. Okta attributes the activity and recommends organizations verify helpdesk identity and restrict access by geography.

Nguồn: https://www.bleepingcomputer.com/news/security/entra-passkey-enrollment-vishing-targets-microsoft-365-users. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

Game Developer1 Hot6 phút4 giờ trướcAI

Opinion: Welcome to the house of pain, brought to you by Xbox

Xbox vừa thông báo sa thải 3.200 nhân viên, nâng tổng số việc làm bị cắt kể từ khi mua Activision Blizzard lên hơn 7.000. Việc đóng cửa bốn studio nổi tiếng và cách thông báo gây tranh cãi cho thấy chiến lược của Xbox đang gặp khó khăn, khi các kế hoạch như Game Pass hay đa nền tảng không đạt kỳ vọng.

Những thay đổi radical ở Xbox nhắc nhở lập trình viên cần cảnh giác trước những quyết định chiến lược không rõ định hướng, đặc biệt khi thị trường game biến động nhanh như gió, vì một chiến lược cắt giảm không bền vững có thể khiến công ty mất đi những tài năng sáng tạo và cơ hội hợp tác lâu dài.

#microsoft