Phishing με ψευδή συναγερμό Passkey κλέβει εταιρικά δεδομένα από το Microsoft 365
Η Microsoft αποκάλυψε δύο συνεχιζόμενες κυμάτων απάτης, στα οποία οι επιτιθέμενοι προσποιούνται ότι είναι υποστήριξη ΤΠ εταιρειών για να αποκτήσουν πρόσβαση σε λογαριασμούς Microsoft 365.
Οι επιτιθέμενοι ερευνούν πρώτα τους υπαλλήλους και τη δομή της εταιρείας, συχνά μέσω κοινωνικών δικτύων, και στη συνέχεια καλούν ή στέλνουν μηνύματα σε εργαζόμενους, μερικές φορές μέσω SMS στο προσωπικό τους κινητό.
Ισχυρίζονται ότι ένα Passkey, η πολυπαραγοντική ταυτοποίηση ή η ρύθμιση Single-Sign-On πρέπει επείγουσας ενημέρωσης, αλλιώς κινδυνεύει η απώλεια πρόσβασης, και κατευθύνουν το άτομο σε μια πλαστή σελίδα σύνδεσης της Microsoft.
Σε αυτήν τη σελίδα, τα θύματα είτε εισάγουν άμεσα τα διαπιστευτήριά τους, τα οποία στη συνέχεια παρακολουθούνται, είτε εισάγουν έναν κωδικό που τους παρέχει ο επιτιθέμενος στην αυθεντική σελίδα της Microsoft, δίνοντας έτσι στον επιτιθέμενο πρόσβαση χωρίς να χρειάζεται περαιτέρω έλεγχος πολυπαραγοντικής ταυτοποίησης.
Σύμφωνα με τη Microsoft, η ομάδα πίσω από τις επιθέσεις καταβάλλει σημαντικές προσπάθειες στην προετοιμασία και συλλέγει στοχευμένα πληροφορίες για τους υπαλλήλους πριν χτυπήσει.
Μετά από μια επιτυχημένη πρόσβαση, η Microsoft παρατήρησε ότι οι επιτιθέμενοι, μέσα σε λίγα λεπτά, αναζητούσαν εσωτερικές εφαρμογές, SharePoint, Outlook και επιχειρηματικές εφαρμογές, παραμένοντας ενεργοί μέχρι και μία ώρα για να εξετάσουν ευαίσθητα αρχεία.
Επειδή η πρόσβαση γίνεται μέσω Single Sign-On, μπορεί να επεκταθεί και σε συνδεδεμένες υπηρεσίες όπως Salesforce, Google Workspace, Dropbox ή Slack, αυξάνοντας σημαντικά την κλίμακα πιθανών κλοπών δεδομένων.
ΓΙΑΤΙ ΕΙΝΑΙ ΣΗΜΑΝΤΙΚΟ
Οι επιτιθέμενοι εκμεταλλεύονται την εμπιστοσύνη στις λειτουργίες ασφαλείας όπως τα Passkeys για να πείσουν τους υπαλλήλους να αποκαλύψουν τα διαπιστευτήριά τους και έτσι να αποκτήσουν πρόσβαση σε εταιρικά δεδομένα που ξεπερνούν ένα μεμονωμένο λογαριασμό.
ΤΙ ΜΠΟΡΕΙΣ ΝΑ ΚΑΝΕΙΣ ΤΩΡΑ
- Πάντα ελέγχετε τις αιτήσεις ΤΠ μέσω επίσημων καναλιών Για υποτιθέμενες αιτήσεις ΤΠ, μην καλείς πίσω στον αριθμό που σου έστειλαν, αλλά χρησιμοποίησε τον επίσημο εσωτερικό αριθμό τηλεφώνου ή την γνωστή επαφή ΤΠ της εταιρείας σου.
- Μην εισάγετε ξένους κωδικούς Αν κάποιος σου ζητήσει να εισάγεις έναν κωδικό σε μια σελίδα σύνδεσης της Microsoft που δεν ζήτησες εσύ, μην τον εισάγεις και απευθύνσου στην υπηρεσία ΤΠ σου.
- Ελέγξτε προσεκτικά τη διεύθυνση της σελίδας σύνδεσης Πριν εισάγεις τα διαπιστευτήριά σου, κοίταξε προσεκτικά τη διεύθυνση URL στο πρόγραμμα περιήγησης και πρόσεξε για ασυνήθιστες προσθήκες όπως 'passkeyhelpdesk' ή παρόμοιους συνδυασμούς λέξεων.
- Αναφέρετε αμέσως ύποπτα μηνύματα Αναφέρετε αμέσως SMS, κλήσεις ή email με υποτιθέμενα προβλήματα Passkey ή SSO στην ομάδα ΤΠ ή ασφαλείας σας, ακόμη και αν δεν έχετε αντιδράσει.