Jak działa nowa fala phishingu omijającego uwierzytelnianie wieloskładnikowe (MFA) na kontach Microsoft 365

2. Rozszerzenie przeglądarki ForgCookie — trwały dostęp

Rozszerzenie przeglądarki o nazwie ForgCookie, kompatybilne z Chrome, Edge i Brave , jest dostarczane wraz z platformą. Po przechwyceniu tokenów sesyjnych lub ciasteczek ofiary, ForgCookie automatycznie odświeża skradzione ciasteczka sesyjne, umożliwiając atakującemu utrzymanie dostępu do usług Microsoft 365 (Outlook, Teams, OneDrive, SharePoint) bez ponownego uwierzytelniania – nawet po zmianie hasła przez ofiarę . Zmienia to jednorazowe przechwycenie tokenu w trwały, długoterminowy kompromis.

3. Jalisco — zestaw do phishingu z wykorzystaniem kodów urządzeń

Ujawniony przez ReliaQuest i BleepingComputer 14 lipca 2026 roku, Jalisco to zestaw do phishingu z wykorzystaniem kodów urządzeń, aktywnie używany przeciwko kontom Microsoft 365 . Działa w następujący sposób:

• Wysyła e-maile nakazujące ofierze wprowadzenie kodu urządzenia na legalnej stronie logowania Microsoft.
• Kod należy do aplikacji OAuth kontrolowanej przez atakującego.
• Ofiara wykonuje prawdziwe uwierzytelnianie MFA na serwerach Microsoftu – ale powstałe tokeny OAuth są wydawane klientowi atakującego, a nie ofierze .

Oznacza to, że MFA nie jest „łamane