Okta SSO-vishingattacker stjäl företagsinloggningar

Okta SSO-vishingattacker riktar in sig på anställda inom företag genom röstbaserade social engineering-kampanjer. Angripare utger sig för att vara IT-support och övertalar offer att dela inloggningsuppgifter under pågående telefonsamtal. Målet är att stjäla single sign-on-uppgifter som ger åtkomst till flera molntjänster.

Kampanjen visar hur hotaktörer kombinerar mänsklig manipulation med tekniska verktyg för att kringgå moderna autentiseringsskydd.

Hur attackerna går till

Angriparna identifierar först anställda som använder Okta för single sign-on. Därefter ringer de telefonsamtal som ser ut att komma från intern support eller säkerhetsavdelningar. Under samtalet påstår angriparen att ett akut kontoproblem kräver omedelbar åtgärd.

Offret får en länk till en falsk Okta-inloggningssida som kontrolleras av angriparen. När den anställde anger sina uppgifter fångar phishing-sidan informationen i realtid.

När systemet begär flerfaktorsautentisering uppdaterar angriparen den falska sidan så att den speglar det legitima inloggningsflödet. Metoden gör det möjligt att snappa upp MFA-koder eller godkänna push-förfrågningar samtidigt som offret hålls kvar i samtalet.

Varför attackerna lyckas

Okta SSO-vishingattacker lyckas eftersom de bygger på direkt interaktion snarare än statiska phishing-mejl. Telefonsamtalet skapar stress och förtroende, vilket sänker vaksamheten och ökar följsamheten.

Den realtidsbaserade phishing-infrastrukturen låter angriparna anpassa sig omedelbart till autentiseringssteg. Offren tror att de genomför en legitim säkerhetskontroll medan angriparna samtidigt samlar in sessionsdata.

Konsekvenser för företagsmiljöer

Ett komprometterat Okta-konto ger tillgång till flera interna och molnbaserade system. Angripare kan röra sig vidare från en enda inloggning till e-postplattformar, samarbetsverktyg, kunddatabaser och administrativa konsoler.

Den breda åtkomsten ökar risken för datastöld, intern kartläggning och efterföljande attacker. Ett enda lyckat vishing-samtal kan exponera hela organisationen.

Hur organisationer kan minska risken

Organisationer bör prioritera phishing-resistenta autentiseringsmetoder. Hårdvarunycklar, passkeys och inbyggda identitetsskydd minskar risken för realtidsbaserad stöld av inloggningsuppgifter.

Säkerhetsteam bör också utbilda anställda i att vara skeptiska till oönskade supportsamtal. IT-avdelningar ber aldrig om lösenord eller MFA-koder via telefon. Övervakning av inloggningsloggar för avvikande beteenden kan hjälpa till att upptäcka komprometterade konton i ett tidigt skede.

Slutsats

Okta SSO-vishingattacker visar hur angripare kombinerar röstfiske med realtidsbaserad stöld av inloggningsuppgifter för att kringgå företagsförsvar. Genom att utnyttja förtroende och brådska komprometterar kampanjerna identitetssystem i stor skala. Starka autentiseringskontroller och ökad medvetenhet hos användare är avgörande för att stoppa detta växande hot.