Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Zestaw phishingowy SkyW4lker przejmuje konta Microsoft kodem urządzenia mimo MFA

ANY.RUN opisuje SkyW4lker, czyli phishing kończący się na prawdziwej stronie logowania Microsoft. Wpisany tam kod urządzenia daje napastnikom dostęp do firmowego konta.

Karta wpisu: Zestaw phishingowy SkyW4lker przejmuje konta Microsoft kodem urządzenia mimo MFA

Zestaw phishingowy SkyW4lker przejmuje firmowe konta Microsoft przez legalne logowanie kodem urządzenia. Nie kradnie hasła i nie obchodzi MFA. Badacze ANY.RUN powiązali z nim 618 analiz w piaskownicy od czerwca do 21 października 2026 roku. 46% z nich pochodziło z USA.

Atak zaczyna się od maila, który udaje umowę, fakturę albo propozycję handlową. Ofiara przechodzi przez weryfikację CAPTCHA i zaufane platformy, a na końcu trafia na prawdziwą stronę uwierzytelniania Microsoft. Wpisanie tam kodu urządzenia daje napastnikom dostęp do konta. Badacze znaleźli też dodatkową infrastrukturę, w tym adres IP 198.23.223.185, i techniczne powiązania z innym zestawem phishingowym o nazwie Gabagool.

Kogo dotyczy

Firmy, których pracownicy logują się do kont Microsoft i dostają maile z umowami, fakturami lub ofertami. Według materiału największa część zarejestrowanych analiz, 46%, pochodziła z amerykańskich przedsiębiorstw.

TAB. 2

Źródła

1
The Hacker News — 5 Active Cyber Threats That Put US Enterprises at Risk in October 2026thehackernews.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com