Quantum Route Redirect retter seg mot Microsoft 365-brukere over hele verden

Quantum Route Redirect driver omfattende phishing-angrep mot Microsoft 365-brukere ved å automatisere omdirigeringer, stjeling av påloggingsinformasjon og filtrering av besøkende. Quantum Route Redirect-plattformen viser hvordan phishing-as-a-service-modeller nå bruker automatisering for å øke rekkevidde og effektivitet. Kampanjen dekker dusinvis av land og baserer seg på kompromitterte domener som virker ufarlige ved første inspeksjon.

Hvordan kampanjen fungerer

Angripere starter med å sende e-poster som utgir seg for å komme fra pålitelige tjenester. Disse meldingene refererer ofte til tapte talemeldinger, utløpende dokumenter eller betalingsproblemer. Hver melding leder ofrene til en lenke som omdirigerer gjennom Quantum Route Redirect-infrastrukturen. Omdirigeringskjeden bruker subdomener på to nivåer og en signatursti som ender med “quantum.php”, noe som hjelper angriperne med å organisere kampanjer og spore ofre.

Plattformen bruker rundt 1 000 domener som inkluderer kompromitterte nettsteder og parkerte ressurser. Disse domenene fungerer som omdirigeringspunkter, phishing-sider eller sporingsnoder. Omfanget svekker effekten av tradisjonelle blokkeringslister fordi mange av omdirigeringsdomenene er ukjente eller tidligere legitime.

Quantum Route Redirect filtrerer besøkende før en phishing-side leveres. Automatiserte skannere og sikkerhetsverktøy mottar ufarlig innhold, mens ekte brukere lander på en klonet Microsoft 365-innloggingsside. Angripere samler inn legitimasjon i sanntid og bruker dem ofte umiddelbart for å få tilgang til skytjenester. Denne taktikken øker sannsynligheten for vellykket misbruk før oppdagelse.

Hvorfor Quantum Route Redirect er effektivt

Angriperne lykkes fordi de automatiserer phishing-logistikken i stedet for å stole på tekniske sårbarheter. Quantum Route Redirect-modellen fjerner etableringsbarrierer ved å håndtere omdirigeringer, hosting og besøkende-filtrering. Denne strukturen gjør det mulig for trusselaktører med begrensede ferdigheter å drive kampanjer i global skala.

Bruken av kompromitterte eller tidligere betrodde domener gir angrepene høy initial troverdighet. Omdirigeringsflyten skjuler den endelige phishing-siden lenge nok til å omgå enkle lenkeskanningsverktøy. Kampanjen retter seg også mot brukere i mer enn nitti land. Aktiviteten er størst i USA, men betydelig aktivitet finnes også i Europa, Asia og Latin-Amerika.

Forsvarstiltak

Organisasjoner kan redusere risiko ved å innføre sterke identitetskontroller. Phishing-resistent MFA gir det mest pålitelige forsvaret mot stjålet legitimasjon. Overvåking av pålogginger for uvanlige posisjoner og rask bruk av stjålet legitimasjon hjelper sikkerhetsteam med å oppdage kompromittering tidlig.

Brukeropplæring bør fremheve mistenkelige varsler og uventede dokumentforespørsler. E-postsikkerhetsverktøy bør inspisere omdirigeringskjeder, ikke kun den endelige landingssiden. URL-filtreringssystemer må flagge domener med uvanlige subdoménstrukturer og nylige konfigurasjonsendringer.

Nettverksovervåkning bør spore plutselige økninger i autentiseringsforsøk og gjentatte innloggingsfeil. Rask isolering av berørte kontoer hindrer lateral bevegelse etter et første brudd.

Konklusjon

Quantum Route Redirect-kampanjen viser hvordan phishing-as-a-service-plattformer forsterker global tyveriaktivitet gjennom automatisering og domenerotasjon. Angripere utnytter tillit til kjente varsler og skjuler ondsinnet aktivitet bak lag med omdirigeringer. Sterk identitetsbeskyttelse, atferdsovervåking og opplærte brukere er avgjørende for å redusere effekten av disse stadig mer sofistikerte phishing-modellene.