Microsoft, geçiş anahtarı (passkey) tabanlı kimlik doğrulama süreçlerini hedef alan iki saldırı kampanyasının ayrıntılarını paylaştı. Saldırganların, Microsoft bulut hesaplarını ele geçirmek ve bu hesaplarda bulunan verileri dışarı aktarmak istediği belirtildi.

Saldırıların odağında, kullanıcıları geçiş anahtarı doğrulamasıyla ilişkili kimlik avı süreçlerine yönlendiren yöntemler bulunuyor. Bu yaklaşım, kullanıcıların kimlik bilgilerini veya hesap erişimini saldırganlarla paylaşmasına yol açabilecek sahte doğrulama akışlarından yararlanıyor.

Microsoft’un açıklaması, geçiş anahtarlarının kimlik avına karşı geleneksel parolalara kıyasla sunduğu avantajlara rağmen, kullanıcıların sahte yönlendirmeler ve doğrulama talepleri konusunda dikkatli olması gerektiğine işaret ediyor.

Şirket, söz konusu kampanyalara ilişkin ayrıntıları güvenlik ekipleriyle paylaştı. Ancak mevcut bilgiler, saldırıların kapsamı, etkilenen hesap sayısı veya dışarı aktarılan verilerin niteliği hakkında ek doğrulanabilir ayrıntı içermiyor.

---

Kaynak: The Hacker News — orijinal haber