Chiến dịch Mirage2FA nhắm vào đăng nhập Microsoft 365
"The Mirage2FA phishing-as-a-service campaign targeted Microsoft 365 login flows from 2024 to 2026, abusing legitimate authentication pages to bypass two-factor authentication and steal passwords and session cookies. The activity was linked to 4,532 organization email domains and more than 9,000 potential compromise events, creating risk of Microsoft 365 account takeover, SSO abuse, and broader identity compromise; mitigation focuses on phishing-resistant authentication, stronger session controls, and revoking compromised tokens/sessions."
Nguy cơ chiếm quyền tài khoản Microsoft 365, vượt qua 2FA và lan rộng qua SSO; cần xử lý như một sự cố danh tính.
Có thể gây gián đoạn truy cập email và ứng dụng doanh nghiệp, đồng thời làm tăng chi phí điều tra, khắc phục và thu hồi phiên.
Chiến dịch phishing-as-a-service Mirage2FA đã nhắm vào luồng đăng nhập Microsoft 365 trong giai đoạn 2024–2026, lợi dụng các trang xác thực hợp lệ để bypass 2FA và đánh cắp mật khẩu cùng session cookie. Theo nghiên cứu của ANY.RUN, hoạt động này có liên quan tới 4.532 tên miền email tổ chức và hơn 9.000 sự kiện có khả năng bị xâm nhập; khoảng 48% địa chỉ email mục tiêu được đánh giá là có nguy cơ bị lộ.
Rủi ro chính không chỉ dừng ở việc mất thông tin đăng nhập. Khi phiên đăng nhập bị chiếm quyền, kẻ tấn công có thể truy cập Microsoft 365, các dịch vụ SSO liên kết và dữ liệu nội bộ, từ đó mở rộng sang giả mạo danh tính, gian lận hoặc xâm nhập sâu hơn vào môi trường doanh nghiệp. Nhóm ngành bị nhắm tới nhiều gồm công nghệ, sản xuất và giáo dục.
Khuyến nghị kỹ thuật là ưu tiên xác thực chống phishing, tăng cường kiểm soát phiên đăng nhập, giám sát hành vi bất thường và coi session theft là một sự cố danh tính. Khi phát hiện dấu hiệu liên quan, cần thu hồi token và phiên đăng nhập bị ảnh hưởng, không chỉ đổi mật khẩu.