Neuer Browser-in-Browser-Phishing-Angriff stiehlt Microsoft 365-Anmeldedaten

Eine neue und hochentwickelte Phishing-Kampagne vom Typ „Browser-in-the-Browser" wurde entdeckt, die Benutzer 365 zielt. Sie nutzt einen gefälschten Anmelde-Dialog, der sich kaum vom Original unterscheidet. Eine neue und hochentwickelte Phishing-Kampagne vom Typ „Browser-in-the-Browser" wurde entdeckt, die Benutzer 365 zielt.

Sie nutzt einen gefälschten Anmelde-Dialog, der sich kaum vom Original unterscheidet. Der Angriff ist so überzeugend, dass auch technisch versierte Nutzer hereinfallen können, ohne zu merken, dass ihre Zugangsdaten gestohlen wurden. Die Kampagne funktioniert, indem ein gefälschter Browser-Dialogfenster direkt in eine bösartige Webseite eingebettet wird.

Das Popup imitiert den Standard-Anmeldebildschirm, einschließlich einer gefälschten Adressleiste mit einer vertrauenserweckenden URL, einem Schloss-Symbol und vertrauten Markenelementen.

Nutzer, die auf einer kompromittierten Seite auf „Mit Microsoft anmelden" klicken, sehen dieses gefälschte Fenster und geben ihre Login-Daten freiwillig ein, weil sie glauben, es handele sich um das echte Fenster. Forscher 42, dem Team für Bedrohungsanalyse und Incident Response, haben die Kampagne identifiziert und die Details in einem Bericht bei