AnswersPublished30 sources
Eén blootgestelde server onthulde drie Microsoft 365-phishingoperaties: zo werkten ze en zo stop je beide aanvalstypes
Op 13 juli 2026 ontdekten onderzoekers van het Franse Lexfo drie actieve Evilginx phishingcampagnes tegen Microsoft 365 nadat een aanvaller per ongeluk een Python webserver met open directory had laten staan. Een van de campagnes had 218 accounts buitgemaakt in 12 landen, waarvan 94% zakelijke mailboxen.
Research answer
Key takeaways
- Op 13 juli 2026 ontdekten onderzoekers van het Franse Lexfo drie actieve Evilginx phishingcampagnes tegen Microsoft 365 nadat een aanvaller per ongeluk een Python webserver met open directory had laten staan.
- Een van de campagnes had 218 accounts buitgemaakt in 12 landen, waarvan 94% zakelijke mailboxen.
- Het commerciële PhaaS platform Forg365 combineert AiTM proxying, device code phishing en AI gestuurde lokmiddelen in één dashboard voor 400 dollar per maand.
- Cruciaal: AiTM proxy aanvallen worden gestopt door phishingbestendige MFA (FIDO2/passkeys); device code phishing vereist het blokkeren van de OAuth device code grant in Microsoft Entra ID Conditional Access.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the details of the recent Microsoft 365 phishing campaigns exposed by a misconfigured se. Article summary: On **July 13, 2026**, researchers at the French security firm **Lexfo** uncovered three live Evilginx-based phishing operations targeting Microsoft 365 after an attacker left a Python web server exposed on a public port . Topic tags: general, government, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, wat
In juli 2026 kwamen twee parallelle ontdekkingen aan het licht die een golf van geavanceerde Microsoft 365-phishingaanvallen onthulden. Deze aanvallen omzeilen multi-factor authenticatie (MFA) op twee fundamenteel verschillende manieren: via adversary-in-the-middle (AiTM)-proxy-aanvallen en via misbruik van device-code-authenticatie. De eerste ontdekking was het gevolg van een fout van een aanvaller: een verkeerd geconfigureerde Python-webserver die drie actieve campagnes blootlegde. De tweede ontdekking kwam van onderzoekers die een nieuw commercieel phishingplatform, Forg365, op het spoor kwamen. Het begrijpen van hoe elke aanval werkt, is de eerste stap naar het inzetten van de juiste verdediging, want de oplossing voor de ene stopt de andere niet.
De verkeerd geconfigureerde server die drie Evilginx-operaties onthulde
Op 13 juli 2026 ontdekten onderzoekers van het Franse beveiligingsbedrijf Lexfo drie actieve Evilginx-gebaseerde phishingoperaties die op Microsoft 365 gericht waren. Dit gebeurde nadat een aanvaller een Python-webserver had blootgesteld op een openbare poort met directory listing ingeschakeld. Het commando python3 -m http.server 8080 stond nog in de .bash_history van de server. Via die open directory haalde Lexfo de volledige toolkit van de operator op, inclusief logs en buitgemaakte slachtofferdata. Ze traceerden vervolgens nog twee andere phishingoperaties die door afzonderlijke aanvallers werden gerund .
Alle drie de operaties waren Evilginx-gebaseerde AiTM-phishingcampagnes die inlogpagina's van Microsoft 365 proxyden om sessietokens te stelen nadat de gebruiker MFA had voltooid . Eén van de drie campagnes had geregistreerd, waarvan waren . De operaties gebruikten twee verschillende aanvalsmethoden: Evilginx-sessietoken-diefstal (via een AiTM-proxy) en device-code-phishing. Eén kit stuurde slachtoffers naar de echte Microsoft-apparaatinlogpagina, waar ze zelf toegang autoriseerden. De backend van de aanvaller pollde vervolgens naar het token .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Eén blootgestelde server onthulde drie Microsoft 365-phishingoperaties: zo werkten ze en zo stop je beide aanvalstypes"?
Op 13 juli 2026 ontdekten onderzoekers van het Franse Lexfo drie actieve Evilginx phishingcampagnes tegen Microsoft 365 nadat een aanvaller per ongeluk een Python webserver met open directory had laten staan.
What are the key points to validate first?
Op 13 juli 2026 ontdekten onderzoekers van het Franse Lexfo drie actieve Evilginx phishingcampagnes tegen Microsoft 365 nadat een aanvaller per ongeluk een Python webserver met open directory had laten staan. Een van de campagnes had 218 accounts buitgemaakt in 12 landen, waarvan 94% zakelijke mailboxen.
What should I do next in practice?
Het commerciële PhaaS platform Forg365 combineert AiTM proxying, device code phishing en AI gestuurde lokmiddelen in één dashboard voor 400 dollar per maand.
