حملة إعادة استخدام الرموز تخترق 97 حساب Microsoft 365 في 79 جهة

ما الذي أُعلن

كشف باحثون عن حملة تستهدف Microsoft 365، يضع فيها المهاجمون وسيطًا وسطيًا (AitM) بين المستخدم وخدمة تسجيل الدخول. يلتقط هذا الوسيط جلسة الدخول، ثم يعيد المهاجمون استخدام الرموز المسروقة للوصول إلى حسابات البريد الإلكتروني.

رصدت Huntress النشاط بين 14 يوليو و22 سبتمبر 2026. ووفق التقرير، اختُرق 97 حسابًا في 79 جهة، وسجلت Huntress 497 عملية دخول ناجحة إلى Microsoft 365.

لماذا يهم ذلك

تعتمد إعادة استخدام الرموز على جلسة سبق توثيقها، لذلك لا تقتصر المسألة على كلمة المرور، وقد يبدو الدخول سليمًا في السجلات وهو في الواقع نشاط للمهاجم. ولا يتضمن المقتطف المتاح لنا وسائل الاستدراج ولا القطاعات المستهدفة ولا إجراءات تخفيف محددة، ولذلك لا نتجاوز ما ورد في التقرير.

الخطوات المقترحة

على الجهات التي تستخدم Microsoft 365 مراجعة طريقة حماية الجلسات والرموز وآلية اكتشاف عمليات الدخول الناجحة غير المعتادة. والإجراءات أدناه ممارسات عامة جيدة، وليست مأخوذة من التقرير نفسه.