Nuovo attacco phishing mira a Microsoft 365: oltre 5.000 credenziali rubate
Una nuova campagna di phishing, basata su BigBear 2.0, ha colpito centinaia di organizzazioni in 40 paesi, sottraendo più di 5.000 credenziali Microsoft 365, anche con MFA.
Il 8 settembre 2026, un nuovo report di ricercatori di sicurezza ha svelato una campagna di phishing basata sul framework BigBear 2.0 che ha colpito centinaia di organizzazioni in oltre 40 paesi, sottraendo più di 5.000 credenziali Microsoft 365, anche con autenticazione a più fattori (MFA).
Cosa è cambiato?
- Uso del framework BigBear 2.0, più sofisticato e difficile da bloccare.
- Capacità di dirottare sessioni MFA, compromettendo la sicurezza a due fattori.
- Infrastruttura di phishing complessa con più domini e domini di hosting.
- Attività ancora attive, con nuove varianti di phishing in sviluppo.
Cosa significa per chi compra in Italia
Gli utenti italiani che utilizzano Microsoft 365 devono essere particolarmente vigili: verificare l’URL di login, abilitare MFA, aggiornare regolarmente il software e segnalare email sospette al team IT. Le aziende dovrebbero monitorare i log di accesso e considerare l’uso di soluzioni di sicurezza avanzata.
| Kit | Tecnica | Obiettivo |
|---|---|---|
| Jalisco | Generazione di codici dispositivo Microsoft OAuth | Rubare credenziali e sessioni MFA |
| OmegaLord | Impersonazione lettore PDF per rubare credenziali e numeri di telefono | Intercettare richieste MFA |
Per approfondire le strategie di sicurezza, visita la nostra sezione magazine.
Domande frequenti
Devo aggiornare subito Microsoft 365?
No, l’attacco sfrutta vulnerabilità di phishing, non di software. È sufficiente verificare l’URL di accesso e mantenere MFA attivo.
Perdo impostazioni o file se clicco un link sospetto?
No, ma potresti compromettere l’account. Evita di cliccare su link non verificati e segnalali.
È a pagamento in Italia?
No, Microsoft 365 è un servizio a pagamento, ma le misure di sicurezza non hanno costi aggiuntivi. Le aziende possono investire in soluzioni di protezione.