Phishing ar vilstoīgu Passkey brīdinājumu nozag uzņēmuma datus no Microsoft 365
Microsoft ir atklājusi divas esošas apmāņu vilni, kurās uzbrucēji izdodas par uzņēmuma IT atbalstu, lai iegūtu piekļuvi Microsoft 365 kontiem.
Uzbrucēji pirms tam pēta darbiniekus un uzņēmuma struktūru, bieži izmantojot sociālos tīklus, un pēc tam zvan vai raksta uzņēmuma darbiniekiem, reizēm arī uz privāto telefonu ar SMS.
Viņi apgalvo, ka Passkey, daudzkārtīga autentifikācija (MFA) vai Single-Sign-On (SSO) iestatījums ir nepieciešams drīz atjaunināt, pretēji gadījumā draud piekļuves zudums, un virza personu uz vilstoīgu Microsoft pierakstīšanās lapu.
Šajā lapā upuri ievada savus piekļuves datus, kurus pēc tam noziedzinieki nozag, vai arī ievada no uzbrucēja sniegto kodu ļoti Microsoft lapā, ļaujot uzbrucējam iegūt piekļuvi, nevajot veikt papildu daudzkārtīgo autentifikāciju.
Saskaņā ar Microsoft grupas, kas veic uzbrukumus, iegulda ievērojamus resursus sagatavošanā un vāca informāciju par darbiniekiem, pirms uzsāka uzbrukumus.
Pēc veiksmīgas piekļuves iegūšanas Microsoft novēroja, kā uzbrucēji dažās minūtēs pētīja iekšējas lietotnes, SharePoint, Outlook un biznesa lietotnes, un dažreiz palika aktīvi līdz stundai, lai pārskatītu jutīgas datnes.
Tā kā piekļuve notiek caur Single Sign-On, tā var izplatīties arī uz saistītiem pakalpojumiem, piemēram, Salesforce, Google Workspace, Dropbox vai Slack, kas ievērojami palielina iespējamu datu zagošanas apjomu.
KĀPĒC TAS IR SVARĪGI
Uzbrucēji izmantojot uzticību drošības funkcijām, piemēram, Passkey, mēģina panākt, ka darbinieki atklātu savus piekļuves datus, un tā var iegūt piekļuvi ne tikai vienam kontam, bet arī plašākiem uzņēmuma datiem.
KO VARI IZDARĪT TAGAD
- IT pieprasījumus vērtējiet pašiem Ja saņemiet iespējamu IT pieprasījumu, neizsauciet atpakaļ uz norādīto telefonu, bet izmantojiet oficiālo uzņēmuma iekšējo telefonu numuru vai zināmo IT kontaktu.
- Neievadiet svešus kodus Ja kāds jūs lūdz ievadīt kodu Microsoft pierakstīšanās lapā, ko jūs paši neesat pieprasījuši, neievadiet to un gan ziediet savu IT nodaļu.
- Pārbaudiet pierakstīšanās lapu Pirms ievadīšanas piekļuves datu, uzmanīgi pārbaudiet tīmekļa adresi pēdējam un pievērstiet uzmanību neparastiem papildinājumiem, piemēram, 'passkeyhelpdesk' vai līdzīgi vārdu kombinācijas.
- Ziņojiet par aizdomas ziņojumiem Nekavējoties ziņojiet savam IT vai drošības komandai par SMS, zvaniem vai e-pastiem ar iespējamiem Passkey vai SSO problēmām, arī ja jūs neesat uz to reaģējuši.