Courtesy of Axios

Bahaya Phishing Enam Tahun Targetkan Sistem Login Microsoft Lawas ADFS

04 Feb 2025, 18.24 WIB

71 dibaca

Sebuah kampanye phishing yang telah berlangsung selama enam tahun menargetkan pelanggan aplikasi single sign-on Microsoft, menurut laporan dari Abnormal Security. Kampanye ini telah menyerang lebih dari 150 organisasi di sektor pendidikan, kesehatan, pemerintah, dan teknologi. Para penyerang menggunakan teknik rekayasa sosial untuk menipu karyawan agar memberikan informasi login dan kode autentikasi multi-faktor (MFA). Korban menerima email phishing yang menyamar sebagai pembaruan keamanan IT, dan ketika mereka mengklik tautan, mereka diarahkan ke halaman login ADFS palsu yang mirip, di mana mereka tanpa sadar memberikan akses kepada penyerang.

Kebanyakan korban berasal dari Amerika Utara, Eropa, dan Australia, dengan organisasi pendidikan menjadi yang paling banyak diserang. Meskipun Microsoft telah menyarankan organisasi untuk beralih ke Entra ID yang lebih aman, banyak yang menghadapi kendala anggaran dan teknologi. Para ahli menyarankan agar organisasi memperpendek masa berlaku token sesi dan kode MFA untuk membatasi waktu yang dimiliki penyerang untuk menggunakan kredensial yang dicuri, serta memblokir domain phishing yang diketahui untuk mengurangi risiko.

--------------------

Analisis Kami: Serangan ini menunjukkan betapa rentannya sistem lama terhadap metode rekayasa sosial, yang sering terabaikan dibandingkan kerentanan teknis. Organisasi yang masih menggunakan ADFS harus serius mempertimbangkan migrasi meskipun ada hambatan biaya karena risiko kebocoran data jauh lebih mahal dampaknya.

--------------------

Analisis Ahli:

Piotr Wojtyla: Kampanye phishing ini konsisten dengan modus kelompok kriminal siber yang memonetisasi data hasil curian dan menunjukkan pentingnya pembaruan sistem autentikasi dan perlindungan jangka pendek seperti pengelolaan token dan daftar blokir domain phishing.

--------------------

What's Next: Jika organisasi tidak meng-upgrade sistem autentikasi mereka dan tidak memperketat pengelolaan token dan MFA, serangan phishing serupa kemungkinan besar akan terus berlanjut dengan skala yang lebih besar dan dampak yang lebih parah.

Referensi:
[1] https://www.axios.com/2025/02/04/abnormal-security-microsoft-phishing-schools-government