Phishing su suvilioju Passkey įspėjimu vogia įmonių duomenis iš Microsoft 365
Microsoft atskleidė dvi besitęsiantys apgavikų bangas, kurių metu puolančiuosius asmenys pasidėdo už įmonių IT pagalbos, norėdami gauti prieigą prie Microsoft 365 sąskaitų.
Prieš tai puolančiuosius asmenys tyrinėja įmonės darbuotojus ir jos struktūrą, dažniausiai naudodami socialines tinklapius, o paskui skambina arba rašo darbuotojams, kartais SMS žinute į asmeninį telefoną.
Jie teigia, kad Passkey, daugiafaktorė autentifikacija arba Single-Sign-On nustatymas turi būti skubiai atnaujintas, kitaip prarasi prieigą, ir nukreipia asmenį į suklastotą Microsoft prisijungimo puslapį.
Šiame puslapyje aukos arba tiesiog įveda savo prisijungimo duomenis, kuriuos puolančiuosius asmenys pereima, arba jie įveda kodą, kurį pateikė puolančiuosius asmenys, į tikrąjį Microsoft puslapį, todėl puolančiuosius asmenys gauna prieigą be papildomo daugiafaktorės patikrinimo.
Microsoft teigia, kad grupė, stovinti už šių atakų, skiria didelį dėmesį parengimui ir sistemingai renka informaciją apie darbuotojus, prieš pradedant puolus.
Po sėkmingo prieigos gavimo Microsoft stebėjo, kaip puolančiuosius asmenys per kelias minutes naršė vidines programas, SharePoint, Outlook ir verslo programas, o kartais aktyviai liko net valandą, norėdami peržiūrėti jautrius failus.
Kadangi prieiga vyksta per Single Sign-On, ji gali plisti į susijusias paslaugas, pavyzdžiui, Salesforce, Google Workspace, Dropbox arba Slack, kas žymiai padidina galimų duomenų vogimo mastą.
KODĖL TAI SVARBU
Puolančiuosius asmenys naudojasi pasitikėjimu saugumo funkcijomis, tokiomis kaip Passkeys, norėdami įkalbėti darbuotojus atskleisti prisijungimo duomenis, ir taip gali gauti prieigą ne tik prie vienos sąskaitos, bet ir prie visų įmonės duomenų.
KĄ DABAR GALI PADARYTI
- IT užklausas visada patikrinkite savarankiškai Atlikite atgalinį skambučį ne per pateiktą numerį, o naudodami oficialų vidinį telefonų numerį arba žinomą IT kontaktą savo įmonėje.
- Nėra įvesti svetimų kodų Jei kažkas prašo įvesti kodą Microsoft prisijungimo puslapyje, kurio jūs patys neprašėte, neįveskite jo ir kreipkitės į savo IT skyrių.
- Išsamiai patikrinkite prisijungimo puslapio adresą Prieš įvedant prisijungimo duomenis, išsamiai peržiūrėkite internetinį adresą naršyklėje ir atkreipkite dėmesį į netikėtus papildymus, pavyzdžiui, „passkeyhelpdesk“ arba panašias žodžių kombinacijas.
- Iš karto praneškite apie įtartinas žinutes Praneškite apie SMS, skambučius arba el. laiškus su pranešimais apie galimus Passkey arba SSO problemus savo IT arba saugumo komandai, net jei jūs neatsakėte į juos.