TrustSink: злоумышленник с привилегированным доступом может внедрить поддельного MFA-провайдера для кражи паролей

Исследователи Varonis описали атаку TrustSink, при которой злоумышленник, уже контролирующий привилегированную учётную запись Microsoft Entra, регистрирует поддельного внешнего MFA-провайдера. Провайдер может показать копию страницы Microsoft для ввода пароля во время обычного входа и получить пароль пользователя в открытом виде, тогда как вход выглядит успешно завершённым.