KnowBe4: cybercriminelen misbruiken Microsoft 365-functie voor interne phishingmails

Bijna 30.000 bevestigde spoofing-mails via Direct Send waargenomen in juli en augustus 2026 Utrecht, 10 september 2026 – KnowBe4, wereldwijd leider op het gebied van digital workforce security en de beveiliging van zowel mensen als AI-agents, waarschuwt voor grootschalig misbruik van Direct Send, een ingebouwde functie van Microsoft 365. Onderzoekers van KnowBe4 Threat Labs identificeerden in juli en augustus 2026 zeker 29.785 bevestigde spoofing mails die via deze functie werden verstuurd. Aanvallers kunnen hiermee e-mails versturen die afkomstig lijken van interne adressen, zoals HR, administratie of accounting, zonder dat zij daarvoor een account of inloggegevens nodig hebben. Direct Send is oorspronkelijk bedoeld om bijvoorbeeld printers, scanners en oudere on-premises applicaties e-mails te laten versturen zonder dat hiervoor een apart account nodig is. Exchange Online houdt daarvoor standaard een publiek toegankelijk mailpunt beschikbaar. Aanvallers kunnen deze route echter ook gebruiken om e-mails te versturen die afkomstig lijken van een adres binnen de organisatie van het slachtoffer. Omdat de e-mail via de eigen Microsoft-infrastructuur binnenkomt, kan deze voor de ontvanger als interne communicatie overkomen. Bijna 30.000 bevestigde spoofing mails in twee maanden De onderzoekers identificeerden in juli en augustus in totaal 29.785 kwaadaardige spoofing-mails die misbruik maakten van de Direct Send-optie. In…