Z-CERT waarschuwt voor een actieve phishingcampagne die zich door de zorgsector lijkt te verspreiden. Meerdere zorgorganisaties zijn al getroffen. Het expertisecentrum onderzoekt de campagne nog en zegt dat het te vroeg is om conclusies te trekken over de omvang, impact en mogelijk geraakte organisaties.
Aanvallers sturen een phishingmail met een link naar een Microsoft Forms-formulier. Gebruikers worden vervolgens gevraagd meerdere keren te klikken om een beveiligd document te openen. In de laatste stap moeten zij een verificatiecode invullen op een officiële Microsoft-pagina.
Wie de code invult, geeft de aanvaller toegang tot het Microsoft-account. Volgens Z-CERT kunnen aanvallers hierdoor maatregelen zoals multifactorauthenticatie en beveiligingsregels omzeilen, omdat de gebruiker de handelingen binnen de legitieme Microsoft-omgeving uitvoert. Vanuit buitgemaakte accounts worden nieuwe phishingmails verstuurd, waardoor berichten van bekende afzenders afkomstig lijken en de campagne zich verder kan verspreiden.
Z-CERT adviseert gebruikers om nooit onverwacht een cijfer- of lettercode in te vullen op een Microsoft-pagina wanneer daarom via e-mail of een ander bericht wordt gevraagd. Beheerders krijgen het advies om device code flow binnen de Microsoft-omgeving uit te schakelen of te beperken.