چرا MFA اهمیت دارد: این مهاجمان حساب‌های مدیریت را کرک کرده و سپس از Exchange برای ارسال هرزنامه استفاده کردند

«بعد از هر کمپین هرزنامه، بازیگر برای جلوگیری از شناسایی، کانکتور ورودی مخرب و قوانین حمل و نقل را حذف می‌کند، در حالی که برنامه تا موج بعدی حمله در مستاجر باقی می‌ماند (در برخی موارد، برنامه برای ماه‌ها غیرفعال بود قبل از استفاده مجدد. توسط عامل تهدید)،” مایکروسافت توضیح می دهد.

به گفته مایکروسافت، هدف این حمله مفصل این بود که هرزنامه‌های انبوه – ترویج یک قرعه‌کشی جعلی – به نظر برسد که از دامنه آسیب‌دیده Exchange سرچشمه می‌گیرد و نه منشأ واقعی، که آدرس IP خودشان یا خدمات بازاریابی ایمیل شخص ثالث بود. .

هیچ یک از حساب‌های سرپرستی که هدف قرار گرفتند، احراز هویت چند عاملی (MFA) را روشن نکردند که می‌توانست حملات را متوقف کند.

مایکروسافت خاطرنشان می‌کند: «بازیگر تهدید اعتبار خود را به برنامه OAuth اضافه کرد، که به آنها امکان می‌داد حتی اگر مدیر جهانی که در ابتدا رمز عبور آنها را تغییر داده بود، به برنامه دسترسی داشته باشند.