Phishing s falešným varováním před Passkey krade firemní data z Microsoft 365
Společnost Microsoft odhalila dvě probíhající vlny podvodů, při kterých útočníci předstírají, že jsou IT podporou firem, aby získali přístup k účtům Microsoft 365.
Útočníci nejprve zjišťují informace o zaměstnancích a struktuře společnosti, často prostřednictvím sociálních sítí, a poté kontaktují zaměstnance telefonicky nebo písemně, někdy prostřednictvím SMS na jejich soukromé telefony.
Tvrdí, že je nutné urgentně aktualizovat Passkey, vícesložkové ověřování nebo nastavení Single-Sign-On, jinak hrozí ztráta přístupu, a následně uživatele přesměrují na falešnou přihlašovací stránku Microsoftu.
Na této stránce oběti buď přímo zadají své přihlašovací údaje, které jsou následně zachyceny, nebo zadají kód poskytnutý útočníkem na skutečné stránce Microsoftu, čímž útočník získá přístup, aniž by potřeboval další ověření pomocí vícesložkového ověření.
Podle společnosti Microsoft vynakládá skupina za útoky značné úsilí na přípravu a cíleně shromažďuje informace o zaměstnancích, než zaútočí.
Po úspěšném získání přístupu Microsoft pozoroval, jak útočníci během několika minut prohledávali interní aplikace, SharePoint, Outlook a obchodní aplikace a zůstávali aktivní až hodinu, aby prozkoumali citlivé soubory.
Protože přístup probíhá prostřednictvím Single Sign-On, může se rozšířit i na propojené služby, jako jsou Salesforce, Google Workspace, Dropbox nebo Slack, což výrazně zvětšuje rozsah možných krádeží dat.
PROČ JE TO DŮLEŽITÉ
Útočníci zneužívají důvěry v bezpečnostní funkce, jako jsou Passkey, aby přiměli zaměstnance k vyzrazení přístupových údajů, a mohou tak získat přístup k firemním datům daleko za rámec jednoho účtu.
CO MŮŽETE UDĚLAT NYNÍ
- Požadavky IT vždy sami ověřte Při údajných požadavcích od IT nezavolejte zpět na číslo uvedené v zprávě, ale použijte oficiální interní telefonní číslo nebo známý kontakt vaší společnosti.
- Nezadávejte cizí kódy Pokud vás někdo požádá, abyste zadali kód na přihlašovací stránce Microsoftu, který jste si sami nevyžádali, kód nezadávejte a obraťte se na svůj IT oddělení.
- Přesně zkontrolujte adresu přihlašovací stránky Před zadáním přístupových údajů si pečlivě prohlédněte webovou adresu v prohlížeči a dejte pozor na neobvyklé přípony, jako je například 'passkeyhelpdesk' nebo podobné kombinace slov.
- Podezřelé zprávy okamžitě nahlaste SMS, telefonáty nebo e-maily s údajnými problémy s Passkey nebo SSO ihned nahlaste svému IT nebo bezpečnostnímu týmu, i když jste na ně nereagovali.