CSIRT Toscana Microsoft Entra ID: sfruttamento di tecniche di consent phishing per l’acquisizione di autorizzazioni applicative (BL01/261016/CSIRT-ITA)
È stato recentemente documentato l’utilizzo sistematico di tecniche di “consent phishing” volto al rilascio di consensi illeciti (illicit consent grants) ai danni di infrastrutture basate su Microsoft Entra ID e suite Microsoft 365. La tecnica si concretizza tramite ingegneria sociale e consiste nell’indurre, con l’inganno, utenti o amministratori ad autorizzare applicazioni cloud esterne controllate dall’attaccante, conferendo loro permessi persistenti di lettura e scrittura su dati sensibili quali corrispondenza e-mail, rubriche contatti e repository documentali.