Phishing med falsk Passkey-alarm stjæler virksomhedsdata fra Microsoft 365
Microsoft har afsløret to igangværende svindelbølger, hvor angribere udgiver sig for at være IT-support fra virksomheder for at få adgang til Microsoft 365-konti.
Angriberne undersøger først medarbejdere og virksomhedens struktur, ofte via sociale medier, og ringer eller skriver derefter til ansatte, nogle gange via SMS til deres private mobiltelefon.
De påstår, at en Passkey, multifaktor-godkendelse eller Single-Sign-On-indstilling skal opdateres øjeblikkeligt, ellers risikerer brugeren at miste adgangen, og de omdirigerer personen til en falsk Microsoft-login-side.
På denne side indtaster ofrene enten direkte deres login-oplysninger, som derefter opsnappes, eller de indtaster en kode, som angriberen har leveret, på den ægte Microsoft-side, hvilket giver angriberen adgang uden at skulle igennem en yderligere multifaktor-godkendelse.
Ifølge Microsoft lægge gruppen bag angrebene betydelig indsats i forberedelsen og indsamler målrettet oplysninger om medarbejdere, inden de går i aktion.
Efter en vellykket adgang har Microsoft observeret, hvordan angribere inden for få minutter gennemgår interne apps, SharePoint, Outlook og forretningsapplikationer og i nogle tilfælde forbliver aktive i op til en time for at gennemgå følsomme filer.
Da adgangen sker via Single Sign-On, kan den også udvides til forbundne tjenester som Salesforce, Google Workspace, Dropbox eller Slack, hvilket øger omfanget af mulige datatyverier betydeligt.
HVORFOR DET ER VIGTIGT
Angriberne udnytter tilliden til sikkerhedsfunktioner som Passkeys for at få medarbejdere til at afsløre login-oplysninger, og kan dermed få adgang til virksomhedsdata langt ud over en enkelt konto.
HVAD DU KAN GØRE NU
- IT-anmodninger skal altid spores tilbage selv Ring ikke tilbage på det medsendte nummer ved påståede IT-anmodninger, men brug i stedet virksomhedens officielle interne telefonnummer eller den kendte IT-kontakt.
- Indtast ingen fremmede koder Hvis nogen beder dig om at indtaste en kode på en Microsoft-login-side, som du ikke selv har anmodet om, skal du ikke indtaste den, men i stedet kontakte din IT-afdeling.
- Tjek login-sidens adresse grundigt Se webadressen i browseren grundigt igennem, inden du indtaster login-oplysninger, og vær opmærksom på usædvanlige tilføjelser som 'passkeyhelpdesk' eller lignende ordkombinationer.
- Rapporter mistænkelige beskeder med det samme Rapporter SMS’er, opkald eller e-mails med påståede Passkey- eller SSO-problemer straks til dit IT- eller sikkerhedsteam, selvom du ikke har reageret på dem.