Фишинг с фалшив аларм за Passkey краде корпоративни данни от Microsoft 365
Microsoft разкри две текущи вълни на измами, при които нападателите се представят за ИТ-подкрепа на компании, за да получат достъп до Microsoft 365 акаунти.
Нападателите първо проучват служителите и структурата на фирмата, често чрез социални мрежи, след което се свързват със служителите по телефона или чрез SMS на личния им телефон.
Те твърдят, че Passkey, многофакторната идентификация или настройката за Single-Sign-On трябва спешно да бъдат актуализирани, иначе достъпът ще бъде загубен, и насочват жертвата към фалшива страница за влизане в Microsoft.
На тази страница жертвите или въвеждат директно своите данни за достъп, които биват прехванати, или въвеждат код, предоставен от нападателя, на истинската страница на Microsoft, което дава на нападателя достъп без да е необходима допълнителна проверка чрез многофакторна идентификация.
Според Microsoft групата зад атаките вложява значителни усилия в подготовката и събира целнасочено информация за служителите, преди да действа.
След успешно проникване Microsoft е наблюдавала как нападателите в рамките на минути търсят вътрешни приложения, SharePoint, Outlook и бизнес приложения, като в някои случаи остават активни до един час, за да прегледат чувствителни файлове.
Тъй като достъпът става чрез Single Sign-On, той може да се разпростре и върху свързани услуги като Salesforce, Google Workspace, Dropbox или Slack, което значително увеличава мащаба на възможните кражби на данни.
ЗАЩО Е ВАЖНО
Нападателите използват доверието в сигурностни функции като Passkey, за да накарат служителите да разкрият своите данни за достъп, и по този начин могат да получат достъп до корпоративни данни, който надхвърля един акаунт.
ЧЕ МОЖЕШ ДА НАПРАВИШ СЕГА
- Винаги проследявай ИТ-заявките до източника При предполагаеми ИТ-заявки не се обаждай на номера, който е изпратен заедно със съобщението, а използвай официалния вътрешен телефонен номер или известния ИТ-контакт на фирмата си.
- Не въвеждай чужди кодове Ако някой те помоли да въведеш код на страницата за влизане в Microsoft, който не си поискал ти, не го въвеждай и се свържи с ИТ-отдела си.
- Проверей внимателно адреса на страницата за влизане Преди да въведеш данни за достъп, огледай внимателно уеб адреса в браузъра и обърни внимание на необичайни добавки като 'passkeyhelpdesk' или подобни комбинации от думи.
- Съобщавай веднага за подозрителни съобщения Докладвай на ИТ- или сигурностния си екип за SMS, обаждания или имейли с предполагаеми проблеми с Passkey или SSO, дори ако не си реагирал на тях.