Мошеннические внешние провайдеры MFA могут красть пароли пользователей Microsoft Entra

Исследователи Varonis разработали технику атаки TrustSink, при которой злоумышленник, уже контролирующий высокопривилегированную учётную запись Microsoft Entra, регистрирует мошеннического внешнего провайдера MFA. Во время обычного входа провайдер показывает копию страницы ввода пароля Microsoft и перехватывает введённый пользователем пароль.