नकली पासकी अलर्ट के ज़रिए फिशिंग से माइक्रोसॉफ्ट 365 से कंपनी डेटा चुराया जा रहा है
माइक्रोसॉफ्ट ने दो चल रही धोखाधड़ी लहरों का खुलासा किया है, जिसमें हमलावर खुद को कंपनियों के आईटी सपोर्ट के रूप में पेश कर माइक्रोसॉफ्ट 365 खातों तक पहुंच हासिल करने की कोशिश कर रहे हैं।
हमलावर पहले कर्मचारियों और कंपनी की संरचना के बारे में सोशल मीडिया के ज़रिए रिसर्च करते हैं, फिर वे कर्मचारियों को कॉल या मैसेज करते हैं, कभी-कभी तो उनके निजी मोबाइल पर एसएमएस भेजते हैं।
वे दावा करते हैं कि पासकी, मल्टी-फैक्टर लॉगिन या सिंगल-साइन-ऑन सेटिंग को तुरंत अपडेट करना ज़रूरी है, वरना एक्सेस खो सकता है, और पीड़ित को एक नकली माइक्रोसॉफ्ट लॉगिन पेज पर ले जाते हैं।
इस पेज पर पीड़ित या तो सीधे अपने लॉगिन विवरण दर्ज कर देते हैं, जो फिर चुरा लिए जाते हैं, या वे हमलावर द्वारा प्रदान किए गए कोड को असली माइक्रोसॉफ्ट पेज पर दर्ज कर देते हैं, जिससे हमलावर को बिना किसी अतिरिक्त मल्टी-फैक्टर चेक के एक्सेस मिल जाता है।
माइक्रोसॉफ्ट के अनुसार, इन हमलों के पीछे की समूह तैयारी में काफी मेहनत करती है और कर्मचारियों के बारे में जानकारी जुटाने के बाद ही हमला करती है।
एक सफल एक्सेस के बाद, माइक्रोसॉफ्ट ने देखा है कि हमलावर मिनटों के भीतर आंतरिक ऐप्स, शेयरपॉइंट, आउटलुक और बिज़नेस एप्लिकेशन्स को खंगालने लगते हैं और कभी-कभी एक घंटे तक सक्रिय रहते हैं, संवेदनशील फ़ाइलों को देखते हैं।
चूंकि एक्सेस सिंगल साइन-ऑन के ज़रिए होता है, यह सेल्सफोर्स, गूगल वर्कस्पेस, ड्रॉपबॉक्स या स्लैक जैसे जुड़े सेवाओं तक भी फैल सकता है, जिससे डेटा चोरी की संभावना काफी बढ़ जाती है।
यह क्यों महत्वपूर्ण है
हमलावर पासकी जैसे सुरक्षा फ़ीचर्स में विश्वास का फायदा उठाते हैं, कर्मचारियों को लॉगिन विवरण साझा करने के लिए मजबूर करते हैं, और इस तरह एक खाते से कहीं ज़्यादा कंपनी डेटा तक पहुंच बना लेते हैं।
अब आप क्या कर सकते हैं
- आईटी अनुरोधों को हमेशा खुद वापस ट्रेस करें नकली आईटी अनुरोधों के लिए भेजी गई नंबर पर वापस कॉल न करें, बल्कि अपनी कंपनी की आधिकारिक आंतरिक टेलीफोन नंबर या ज्ञात आईटी संपर्क का उपयोग करें।
- अनजान कोड दर्ज न करें अगर कोई आपको माइक्रोसॉफ्ट लॉगिन पेज पर कोई कोड दर्ज करने के लिए कहता है, जिसे आपने स्वयं नहीं मांगा है, तो उसे दर्ज न करें और इसके बजाय अपनी आईटी टीम से संपर्क करें।
- लॉगिन पेज का पता ध्यान से जांचें लॉगिन विवरण दर्ज करने से पहले ब्राउज़र में वेब एड्रेस को ध्यान से देखें और 'passkeyhelpdesk' या इसी तरह के शब्दों जैसे असामान्य जोड़ों पर ध्यान दें।
- संदिग्ध संदेशों को तुरंत रिपोर्ट करें पासकी या एसएसओ समस्याओं वाले एसएमएस, कॉल या ईमेल को, चाहे आपने उनका जवाब न दिया हो, तुरंत अपनी आईटी या सुरक्षा टीम को रिपोर्ट करें।