Stikkord: Rogue MFA

En skadelig MFA-leverandør kan stjele passord mens brukere gjennomfører en ellers legitim Microsoft Entra-pålogging, ifølge Varonis Threat Labs. Forskerne demonstrerte teknikken, kalt TrustSink, i et testmiljø. Angrepet krever at en hacker allerede kontrollerer en Entra-konto med svært høye privilegier. Det gir ikke en innledende vei inn i en organisasjon. Ekstern leverandør blir en del av…