التصيد الاحتيالي باستخدام إنذار مفاتيح المرور المزيفة يسرق بيانات الشركات من مايكروسوفت 365
كشفت مايكروسوفت عن موجتين من عمليات الاحتيال الجارية، حيث يتظاهر المهاجمون بأنهم دعم تكنولوجيا المعلومات للشركات للحصول على وصول إلى حسابات مايكروسوفت 365.
يقوم المهاجمون أولاً بالبحث عن الموظفين وهيكلة الشركة، غالبًا عبر الشبكات الاجتماعية، ثم يتصلون أو يرسلون رسائل للموظفين، أحيانًا عبر الرسائل القصيرة إلى الهاتف الشخصي.
يزعمون أن مفتاح المرور أو تسجيل الدخول متعدد العوامل أو إعداد تسجيل الدخول الموحد يجب تحديثه بشكل عاجل، وإلا فإنهم سيخسرون الوصول، ثم يوجهون الشخص إلى صفحة تسجيل دخول مزيفة لمايكروسوفت.
على هذه الصفحة، إما أن الضحايا يدخلون بيانات الوصول الخاصة بهم مباشرة، والتي يتم اعتراضها، أو يدخلون رمزًا قدمه المهاجم على الصفحة الحقيقية لمايكروسوفت، مما يمنح المهاجم الوصول دون الحاجة إلى فحص عامل إضافي.
وفقًا لمايكروسوفت، تبذل المجموعة وراء الهجمات جهدًا كبيرًا في التحضير وتجمع معلومات محددة عن الموظفين قبل شن الهجوم.
بعد الوصول الناجح، لاحظت مايكروسوفت أن المهاجمين يبحثون في التطبيقات الداخلية و SharePoint و Outlook وتطبيقات الأعمال خلال دقائق، وفي بعض الأحيان يظلون نشطين لمدة ساعة لتصفح الملفات الحساسة.
لأن الوصول يتم عبر تسجيل الدخول الموحد، يمكن أن يمتد إلى خدمات متصلة مثل Salesforce و Google Workspace و Dropbox و Slack، مما يزيد بشكل كبير من نطاق سرقة البيانات المحتملة.
لماذا هذا مهم
يستغل المهاجمون الثقة في ميزات الأمان مثل مفاتيح المرور لدفع الموظفين إلى الكشف عن بيانات الوصول، ويمكنهم بذلك الوصول إلى بيانات الشركة بما يتجاوز حسابًا واحدًا.
ما يمكنك فعله الآن
- تتبع طلبات دعم تكنولوجيا المعلومات بنفسك دائمًا لا ترجع الاتصال باستخدام الرقم المرفق في الرسالة، بل استخدم رقم الهاتف الرسمي الداخلي أو جهة الاتصال المعروفة لدعم تكنولوجيا المعلومات في شركتك.
- لا تدخل رموزًا غريبة إذا طلب منك شخص ما إدخال رمز على صفحة تسجيل دخول مايكروسوفت لم تطلبه أنت، فلا تدخله واتصل بدائرة تكنولوجيا المعلومات الخاصة بك.
- تفقد عنوان صفحة تسجيل الدخول بدقة قبل إدخال بيانات الوصول، راجع عنوان الويب في المتصفح بدقة وانتبه إلى الإضافات غير العادية مثل 'passkeyhelpdesk' أو تركيبات كلمات مشابهة.
- بلغ فورًا عن الرسائل المشبوهة بلغ فورًا فريق تكنولوجيا المعلومات أو الأمن عن الرسائل القصيرة أو المكالمات أو رسائل البريد الإلكتروني التي تتحدث عن مشاكل مفترضه في مفاتيح المرور أو SSO، حتى لو لم ترد عليها.