脅威速報

攻撃者はMicrosoft 365のDirect Sendを悪用し、認証なしで内部メールを偽装して配信します。攻撃者はMicrosoft 365のDirect Sendを悪用し、認証なしで内部メールを偽装して配信します。ユーザーベースの保護をバイパスし、高度な信頼性のフィッシングを可能にします。

ConsentFixはMicrosoft OAuthを悪用して、認証情報やMFAなしでアクセストークンを窃取し、条件付きアクセスをバイパスします。

ロシア国家支援グループが仕掛けたMidnight Blizzard攻撃は、パスワードスプレーやOAuthアプリケーションの悪用などの手法を使用しました。これらの手法により、上級幹部を含むMicrosoft従業員の複数のメールアカウントが侵害されました。

デフォルト設定のMicrosoft Teamsを使用しているすべての組織にマルウェアが侵入する可能性があります

攻撃者はユーザーのメール受信トレイに転送ルールを設定し、機密データを外部に流出させたり、アクセスを失った場合の保険として使用しeir victim’s email account.

Storm-0558侵害により、中国のAPT（高度持続的脅威）グループがMicrosoftクラウドサービスにアクセスし、認証トークンを偽造し、メールアカウントやその他のアプリケーションの機密情報を潜在的に侵害する可能性があります。

APT41は、コンパイル済みHTML（.chm）ファイルなどの添付ファイル付きスピアフィッシングメールを送信し、ターゲットを最初に侵害しました。

攻撃者はMicrosoft Teamsをマルウェアの配信チャネルとして悪用しています。この攻撃は、侵害されたOffice 365アカウントから送信される欺瞞的なMicrosoft Teamsチャットメッセージを利用し、被害者に悪意のあるファイルをダウンロードさせ、既存のセキュリティ対策を効果的にバイパスします。