Phishing s lažnom Passkey uzbunom krađe poslovnih podataka iz Microsoft 365
Microsoft je otkrio dvije aktivne valove prijevara u kojima napadači se predstavljaju kao IT podrška tvrtki kako bi dobili pristup Microsoft 365 računima.
Napadači prvo istražuju zaposlenike i strukturu tvrtke, često putem društvenih mreža, a zatim kontaktiraju zaposlenike putem poziva ili poruka, ponekad i SMS-om na privatni mobilni telefon.
Tvrdili su da Passkey, višekorakova autentifikacija ili postavke Single-Sign-On moraju hitno biti ažurirane, inače prijeti gubitak pristupa, te usmjeravaju osobu na lažnu Microsoft prijavnu stranicu.
Na toj stranici žrtve ili unose svoje pristupne podatke koji se zatim presreću, ili unose kod koji im je osigurao napadač na pravoj Microsoft stranici, čime napadač dobiva pristup bez potrebe za dodatnom višekorakovom provjerom.
Prema Microsoftu, skupina iza napada ulaže značan napor u pripremu i namjerno prikuplja informacije o zaposlenicima prije nego što krene u napad.
Nakon uspješnog pristupa Microsoft je uočio kako napadači unutar nekoliko minuta pretražuju interne aplikacije, SharePoint, Outlook i poslovne aplikacije, te ponekad ostaju aktivni i do sat vremena kako bi pregledali osjetljive datoteke.
Budući da se pristup odvija putem Single Sign-On, on se može proširiti i na povezane usluge kao što su Salesforce, Google Workspace, Dropbox ili Slack, što značajno povećava opseg mogućih krađa podataka.
ZAŠTO JE TO VAŽNO
Napadači iskorištavaju povjerenje u sigurnosne funkcije kao što su Passkey kako bi nagovorili zaposlenike da otkriju svoje pristupne podatke, te tako mogu pristupiti podacima tvrtke daleko izvan pojedinačnog računa.
ŠTO MOŽEŠ SAD UČINITI
- IT zahtjeve uvijek samostalno provjeravaj Kod navodnih IT zahtjeva ne zovi natrag na poslanu broj, već korist službeni interni telefonski broj ili poznati IT kontakt svoje tvrtke.
- Ne unesite tuđe kodove Ako te netko zamoli da uneseš kod na Microsoft prijavnoj stranici koji nisi sama zatražila, ne unesi ga i obrati se svojoj IT službi.
- Pažljivo provjeri adresu prijavne stranice Prije unosa pristupnih podataka pažljivo pogledaj web adresu u pregledniku i obrati pozornost na neobične dodatke kao što su 'passkeyhelpdesk' ili slične kombinacije riječi.
- Odmah prijavite sumnjive poruke SMS-ove, pozive ili e-poštu s navodnim problemima s Passkey-om ili SSO-om odmah prijavite svojoj IT ili sigurnosnoj ekipi, čak i ako nisi reagirala.