偽のパスキー警告を使ったフィッシングでMicrosoft 365から企業データが盗まれる
Microsoftは現在、攻撃者が企業のITサポートを装ってMicrosoft 365アカウントへのアクセスを試みる2つの詐欺キャンペーンを明らかにしました。
攻撃者はまず、ソーシャルメディアなどを通じて従業員や企業の構造を調査し、その後、従業員に電話やメッセージを送り、場合によっては個人の携帯電話にSMSを送信します。
彼らは、パスキー、多要素認証、またはシングルサインオンの設定を緊急に更新する必要があり、そうしなければアクセス権を失う可能性があると主張し、被害者を偽のMicrosoftログインページに誘導します。
このページで被害者は、アクセス情報を直接入力してしまうか、攻撃者が提供したコードを本物のMicrosoftページに入力します。これにより、攻撃者は追加の多要素認証を必要とせずにアクセスを取得します。
Microsoftによると、この攻撃を仕掛けているグループは、準備に多大な労力を費やし、攻撃を実行する前に従業員に関する情報を集めています。
アクセスに成功すると、Microsoftは攻撃者が数分以内に内部アプリ、SharePoint、Outlook、ビジネスアプリケーションを検索し、場合によっては1時間以上活動を続け、機密ファイルを確認するのを観測しています。
シングルサインオンを介したアクセスは、Salesforce、Google Workspace、Dropbox、Slackなどの接続されたサービスにも拡大する可能性があり、データ盗難の規模が大幅に拡大します。
なぜ重要なのか
攻撃者は、パスキーなどのセキュリティ機能への信頼を悪用して従業員にアクセス情報を漏らさせ、単一のアカウントを超えて企業データにアクセスしようとしています。
今すぐできること
- ITからの問い合わせは必ず自ら確認する ITからの問い合わせがあった場合、送られてきた電話番号に折り返さないでください。代わりに、会社の公式内線番号や既知のIT連絡先を使用してください。
- 見知らぬコードを入力しない 誰かがMicrosoftのログインページにコードを入力するよう求めてきた場合、自分でリクエストしていないコードは入力せず、IT部門に連絡してください。
- ログインページのアドレスをよく確認する アクセス情報を入力する前に、ブラウザのウェブアドレスをよく確認し、『passkeyhelpdesk』などの不審な追加文字がないか注意してください。
- 不審なメッセージはすぐに報告する パスキーやSSOに関する不審なSMS、電話、メールを受け取った場合、反応しなかった場合でも、すぐにITまたはセキュリティチームに報告してください。