TrustSink: kõrgendatud õigustega ründaja võib paroolide varastamiseks juurutada võltsitud MFA-pakkuja

Varonise teadlased kirjeldasid TrustSinki rünnakut, mille puhul juba kõrgendatud õigustega Microsoft Entra kontot kontrolliv ründaja registreerib võltsitud välise MFA-pakkuja. See võib seadusliku sisselogimise ajal kuvada Microsofti paroolilehe koopiat ja koguda kasutaja parooli lihttekstina, samal ajal kui sisselogimine näib edukalt lõpule jõudvat.