Bộ công cụ NovaCookies đánh cắp phiên Microsoft 365
"The article describes "NovaCookies," an adversary-in-the-middle phishing kit sold as a service for $320 per month that can intercept Microsoft 365 sessions. By relaying authentication traffic, it enables attackers to steal session cookies and bypass traditional credential-only protections, increasing the risk of account compromise. No specific CVE is mentioned; the key impact is session hijacking and unauthorized access, with mitigation centered on stronger phishing-resistant authentication and session protection."
Nguy cơ chiếm quyền phiên và truy cập trái phép vào Microsoft 365; có thể vượt qua bảo vệ chỉ dựa trên mật khẩu.
Có thể gây lộ dữ liệu, gián đoạn vận hành và tăng chi phí xử lý sự cố; ảnh hưởng đến tài khoản người dùng và quy trình truy cập.
Dịch vụ lừa đảo kiểu adversary-in-the-middle (AitM) mang tên NovaCookies được rao bán theo mô hình thuê bao với giá 320 USD/tháng. Theo mô tả, bộ công cụ này có thể chuyển tiếp lưu lượng xác thực để đánh cắp cookie phiên của Microsoft 365, thay vì chỉ thu thập mật khẩu như các chiến dịch phishing thông thường.
Cách tấn công này làm tăng rủi ro chiếm quyền phiên đăng nhập và truy cập trái phép vào tài khoản, kể cả khi người dùng đã vượt qua lớp xác thực ban đầu. Do đó, các biện pháp chỉ dựa vào thông tin đăng nhập có thể không đủ để ngăn chặn.
Khuyến nghị kỹ thuật gồm triển khai xác thực chống phishing như FIDO2/WebAuthn, tăng cường bảo vệ phiên đăng nhập, theo dõi dấu hiệu session hijacking, và áp dụng chính sách MFA kết hợp kiểm soát truy cập theo rủi ro. Tổ chức cũng nên rà soát nhật ký đăng nhập và cảnh báo bất thường để phát hiện sớm hành vi lạm dụng tài khoản.