उत्तरप्रकाशित28 स्रोत
Microsoft 365 पर तीन फिशिंग ऑपरेशन का भंडाफोड़: कैसे काम करते हैं ये हमले, और कैसे करें बचाव
फ्रांसीसी सुरक्षा फर्म Lexfo ने 13 जुलाई 2026 को एक हैकर के खुले Python सर्वर से तीन लाइव Evilginx फिशिंग अभियान खोजे। इनमें से एक अभियान ने 12 देशों के 218 खातों को निशाना बनाया, जिनमें से 94% कॉरपोरेट मेलबॉक्स थे। [... Forg365 नामक नया Phishing as a Service प्लेटफॉर्म Telegram पर $400 प्रति माह में बेचा जा रहा है,...
शोध उत्तर
मुख्य निष्कर्ष
- फ्रांसीसी सुरक्षा फर्म Lexfo ने 13 जुलाई 2026 को एक हैकर के खुले Python सर्वर से तीन लाइव Evilginx फिशिंग अभियान खोजे। इनमें से एक अभियान ने 12 देशों के 218 खातों को निशाना बनाया, जिनमें से 94% कॉरपोरेट मेलबॉक्स थे। [...
- Forg365 नामक नया Phishing as a Service प्लेटफॉर्म Telegram पर $400 प्रति माह में बेचा जा रहा है, जो AiTM प्रॉक्सी, डिवाइस कोड फिशिंग और AI जनरेटेड लूर को एक डैशबोर्ड में जोड़ता है। [19]
- मुख्य बचाव रणनीति: AiTM हमलों से बचने के लिए FIDO2/पासकी (फिशिंग प्रतिरोधी MFA) लागू करें; डिवाइस कोड फिशिंग को रोकने के लिए Microsoft Entra ID कंडीशनल एक्सेस में 'डिवाइस कोड फ्लो' ब्लॉक करें। [29][30][34]
- FBI के मई 2026 के PSA में भी डिवाइस कोड फ्लो को ब्लॉक करने की सिफारिश की गई है क्योंकि ये हमले MFA को बायपास करने का एक नया तरीका हैं। [1]
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the details of the recent Microsoft 365 phishing campaigns exposed by a misconfigured se. Article summary: On **July 13, 2026**, researchers at the French security firm **Lexfo** uncovered three live Evilginx-based phishing operations targeting Microsoft 365 after an attacker left a Python web server exposed on a public port . Topic tags: general, government, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, wat
जुलाई 2026 में दो समानांतर खोजों ने Microsoft 365 के खिलाफ परिष्कृत फिशिंग हमलों में भारी वृद्धि को उजागर किया। ये हमले मल्टी-फैक्टर ऑथेंटिकेशन (MFA) को दो मौलिक रूप से अलग तरीकों से बायपास करते हैं: एडवरसरी-इन-द-मिडिल (AiTM) प्रॉक्सी अटैक और डिवाइस कोड ऑथेंटिकेशन एब्यूज़। पहली खोज एक हैकर की गलती से हुई — एक गलत तरीके से कॉन्फ़िगर किए गए Python वेब सर्वर ने तीन चल रहे अभियानों को उजागर कर दिया। दूसरी खोज शोधकर्ताओं द्वारा Forg365 नामक एक नए वाणिज्यिक फिशिंग प्लेटफॉर्म की ट्रैकिंग से हुई। यह समझना कि प्रत्येक हमला कैसे काम करता है, सही बचाव तैनात करने का पहला कदम है, क्योंकि एक के लिए फिक्स दूसरे को नहीं रोकता है।
वह गलत कॉन्फ़िगर किया गया सर्वर जिसने तीन Evilginx ऑपरेशन को उजागर किया
13 जुलाई 2026 को, फ्रांसीसी सुरक्षा फर्म Lexfo के शोधकर्ताओं ने Microsoft 365 को लक्षित करने वाले तीन लाइव Evilginx-आधारित फिशिंग ऑपरेशन का पता लगाया। यह तब हुआ जब एक हैकर ने अपना Python वेब सर्वर डायरेक्ट्री लिस्टिंग के साथ एक पब्लिक पोर्ट पर खुला छोड़ दिया। कमांड python3 -m http.server 8080 सर्वर की .bash_history में अभी भी दिखाई दे रहा था। उस खुली डायरेक्ट्री से, Lexfo ने ऑपरेटर का पूरा टूलकिट, लॉग और कैप्चर किया गया विक्टिम डेटा प्राप्त कर लिया, और फिर दो अन्य फिशिंग ऑपरेटरों की पहचान की, जो अलग-अलग अभियान चला रहे थे ।
ये तीनों ऑपरेशन Evilginx-आधारित AiTM फिशिंग अभियान थे जिन्होंने यूज़र के MFA पूरा करने के बाद सेशन टोकन चुराने के लिए Microsoft 365 लॉगिन पेजों को प्रॉक्सी किया । तीन अभियानों में से एक ने को लॉग किया, जिनमें से थे । इन ऑपरेशनों में दो अलग-अलग अटैक पथों का उपयोग किया गया: Evilginx सेशन टोकन चोरी (AiTM प्रॉक्सी के माध्यम से) और डिवाइस कोड फिशिंग — एक किट ने पीड़ितों को वास्तविक Microsoft डिवाइस लॉगिन पेज पर भेजा, जहाँ उन्होंने स्वयं एक्सेस अधिकृत किया, और हैकर का बैकएंड टोकन के लिए पोल करता रहा ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"Microsoft 365 पर तीन फिशिंग ऑपरेशन का भंडाफोड़: कैसे काम करते हैं ये हमले, और कैसे करें बचाव" का संक्षिप्त उत्तर क्या है?
फ्रांसीसी सुरक्षा फर्म Lexfo ने 13 जुलाई 2026 को एक हैकर के खुले Python सर्वर से तीन लाइव Evilginx फिशिंग अभियान खोजे। इनमें से एक अभियान ने 12 देशों के 218 खातों को निशाना बनाया, जिनमें से 94% कॉरपोरेट मेलबॉक्स थे। [...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
फ्रांसीसी सुरक्षा फर्म Lexfo ने 13 जुलाई 2026 को एक हैकर के खुले Python सर्वर से तीन लाइव Evilginx फिशिंग अभियान खोजे। इनमें से एक अभियान ने 12 देशों के 218 खातों को निशाना बनाया, जिनमें से 94% कॉरपोरेट मेलबॉक्स थे। [... Forg365 नामक नया Phishing as a Service प्लेटफॉर्म Telegram पर $400 प्रति माह में बेचा जा रहा है, जो AiTM प्रॉक्सी, डिवाइस कोड फिशिंग और AI जनरेटेड लूर को एक डैशबोर्ड में जोड़ता है। [19]
मुझे अभ्यास में आगे क्या करना चाहिए?
मुख्य बचाव रणनीति: AiTM हमलों से बचने के लिए FIDO2/पासकी (फिशिंग प्रतिरोधी MFA) लागू करें; डिवाइस कोड फिशिंग को रोकने के लिए Microsoft Entra ID कंडीशनल एक्सेस में 'डिवाइस कोड फ्लो' ब्लॉक करें। [29][30][34]
