Phishing väärade Passkey-hoiatustega varastab äriandmeid Microsoft 365-st
Microsoft on avalikustanud kaks jooksvat petuslaine, kus ründajad esinevad ettevõtte IT-toena, et saada juurdepääs Microsoft 365-kontodele.
Ründajad uuringud esmalt töötajaid ja ettevõtte struktuuri, tihti sotsiaalvõrgustikute kaudu, ning helistavad või kirjutavad seejärel töötajatele, osalt SMS-iga isiklikule telefonile.
Nad väidavad, et Passkey, mitmefaktoriline autentimine või Single-Sign-On-seadistus peab kiiresti uuendama, muidu kaotatakse juurdepääs, ning suunavad isiku valele Microsoft-sisselogimislehele.
Sellel lehel sisestavad ohvrid kas otse oma juurdepääsuandmed, mis seejärel pühitakse, või sisestavad ründaja poolt pakutud koodi tegelikul Microsoft-lehel, millega ründaja saab juurdepääsu ilma teise mitmefaktorilise kontrollita.
Microsofti sõnul pühendab rünnakute taga olev grupp suurt pingutust ettevalmistuseks ja kogub sihtlikult teavet töötajate kohta, enne kui nad löövad.
Pärast edukat juurdepääsu on Microsoft märganud, kuidas ründajad jooksvalt läbivad sisemisi rakendusi, SharePointi, Outlooki ja ärirakendusi ning vaatavad tund aega tundlikke faile, jäädes aktiivseks.
Kuna juurdepääs toimub Single Sign-On kaudu, võib see laieneda ka ühendatud teenustele nagu Salesforce, Google Workspace, Dropbox või Slack, mis suureneb oluliselt võimalike andmete varastamise ulatus.
MIKS SE ON OLULINE
Ründajad kasutavad usaldust turvafunktsioonide nagu Passkey suhtes, et veenda töötajaid andma juurdepääsuandmeid, ning võivad nii ulatuslikult juurde pääseda ettevõtte andmetele.
MIDA SA NÜÜD TEHA VÕID
- IT-palved alati ise tagasi jälgi Kui saad väidetava IT-palve, ära helista tagasi kaasa saadetud numbrile, vaid kasutage ametlikku sisemist telefoninumbrit või teadaolevat IT-kontakti oma ettevõttest.
- Ära sisesta võõraid koode Kui keegi palub sind sisestada Microsoft-sisselogimislehel koodi, mida sa ise ei ole taotlenud, ära sisesta seda ja pöördu oma IT-osakonna poole.
- Kontrolli sisselogimislehe aadressi hoolega Enne juurdepääsuandmete sisestamist vaata veebiaadressi brauseris täpselt läbi ja tähelepanu pööramine ebaharilikutele lisanditele nagu 'passkeyhelpdesk' või sarnastele sõnakombinatsioonidele.
- Teata kohe kahtlasi sõnumeid Teata SMS-i, kõnesid või e-kirju väidetavate Passkey- või SSO-probleemidega kohe oma IT- või turvalisusmeeskonnale, isegi kui sa ei ole neile vastanud.