Phishing hamis Passkey-riadóval lopja el a cégek adatokat a Microsoft 365-ből
A Microsoft két folyamatban lévő csalási hullámot fedett fel, ahol a támadók cégek IT-támogatóiknak adják ki magukat, hogy hozzáférjenek a Microsoft 365-fiókokhoz.
A támadók először kutatnak a dolgozók és a cég szerkezetéről, gyakran közösségi hálózatokon keresztül, majd felhívják vagy üzenetet küldenek a dolgozóknak, néha SMS-ben a magántelefonra is.
Azt állítják, hogy egy Passkey, a többtényezős hitelesítés vagy a Single-Sign-On beállításokat sürgősen frissíteni kell, különben a hozzáférés elveszhet, és irányítják a személyt egy hamis Microsoft-bejelentkező oldalra.
Ezen az oldalon az áldozatok vagy közvetlenül megadják a bejelentkezési adataikat, amelyeket ezután elcsípnek, vagy bevisznek egy a támadó által biztosított kódot az igazi Microsoft-oldalon, amivel a támadó hozzáférhet anélkül, hogy további többtényezős ellenőrzésre lenne szükség.
A Microsoft szerint a támadások mögött álló csoport jelentős erőfeszítéseket tesz az előkészítésre, és célzottan gyűjti az információkat a dolgozókról, mielőtt lecsap.
Egy sikeres hozzáférés után a Microsoft megfigyelte, hogy a támadók percek alatt átvizsgálják a belső alkalmazásokat, a SharePoint-ot, az Outlook-ot és az üzleti alkalmazásokat, és néha egy óráig aktívak maradnak, hogy érzékeny fájlokat nézzenek át.
Mivel a hozzáférés Single Sign-On-on keresztül történik, kiterjedhet a kapcsolódó szolgáltatásokra is, mint például a Salesforce, Google Workspace, Dropbox vagy Slack, ami jelentősen megnöveli az adatlopások lehetséges méretét.
MIÉRT FONTOS EZ
A támadók a bizalmat használják ki a biztonsági funkciókban, mint például a Passkey, hogy a dolgozókat a hozzáférési adatok megosztására bírják, és így egy egyedi fiókon túl is hozzáférhetnek a cég adataihoz.
MIT TEHETSZ MOST
- IT-kéréseket mindig magad ellenőrizd Ha gyanús IT-kérést kapsz, ne hívd vissza a mellékelt számon, hanem használd a hivatalos belső telefonszámot vagy az ismert IT-kapcsolatodat a cégednél.
- Ne add meg idegen kódokat Ha valaki arra kéri, hogy adj be egy kódot a Microsoft-bejelentkező oldalon, amit te magad nem kértél, ne add meg, hanem fordulj az IT-osztályodhoz.
- Ellenőrizd a bejelentkező oldal címét A bejelentkezési adatok megadása előtt nézd meg pontosan a webcímet a böngészőben, és figyelj a szokatlan kiegészítésekre, mint például a 'passkeyhelpdesk' vagy hasonló szóösszetételek.
- Vagyon gyanús üzeneteket azonnal jelezd Jelentsd azonnal az IT- vagy biztonsági csapatodnak az SMS-eket, hívásokat vagy e-maileket, amelyek állítólag Passkey- vagy SSO-problémákról szólnak, akár ha nem is reagáltál rájuk.