Phishing z fałszywym alarmem Passkey kradnie dane firmowe z Microsoft 365
Microsoft ujawnił dwie trwające fale oszustw, w których napastnicy podszywają się pod wsparcie IT firm, aby uzyskać dostęp do kont Microsoft 365.
Napastnicy najpierw zbierają informacje o pracownikach i strukturze firmy, często za pośrednictwem mediów społecznościowych, a następnie dzwonią lub piszą do zatrudnionych, czasem za pomocą SMS na prywatne telefony.
Twierdzą, że Passkey, uwierzytelnianie wieloskładnikowe (MFA) lub ustawienia Single Sign-On (SSO) muszą zostać pilnie zaktualizowane, inaczej grozi utrata dostępu, i kierują osobę na sfałszowaną stronę logowania Microsoft.
Na tej stronie ofiary albo bezpośrednio wprowadzają swoje dane logowania, które są następnie przechwytywane, albo wpisują kod dostarczony przez napastnika na prawdziwej stronie Microsoft, co pozwala napastnikowi uzyskać dostęp bez konieczności dodatkowej weryfikacji wieloskładnikowej.
Zdaniem Microsoft grupa stojąca za atakami wkłada znaczny wysiłek w przygotowania i celowo zbiera informacje o pracownikach, zanim przystąpi do działania.
Po uzyskaniu dostępu Microsoft zaobserwował, jak napastnicy w ciągu kilku minut przeszukiwali wewnętrzne aplikacje, SharePoint, Outlook i aplikacje biznesowe, pozostając aktywnymi nawet przez godzinę, aby przeglądać wrażliwe pliki.
Ponieważ dostęp odbywa się za pośrednictwem Single Sign-On, może się rozprzestrzenić na powiązane usługi, takie jak Salesforce, Google Workspace, Dropbox czy Slack, co znacznie powiększa skalę potencjalnych kradzieży danych.
DLA CZEGO TO WAŻNE
Napastnicy wykorzystują zaufanie do funkcji zabezpieczających, takich jak Passkey, aby skłonić pracowników do ujawnienia danych dostępowych, co pozwala im uzyskać dostęp do znacznie szerszych zasobów firmowych niż pojedyncze konto.
CO MOŻESZ ZROBIĆ TERAZ
- Zawsze sprawdzaj źródło zapytania IT W przypadku rzekomych zapytań IT nie oddzwaniaj na podany numer, ale użyj oficjalnego wewnętrznego numeru telefonu lub znanego kontaktu IT swojej firmy.
- Nie wprowadzaj obcych kodów Jeśli ktoś poprosi Cię o wprowadzenie kodu na stronie logowania Microsoft, którego sam nie zażądałeś, nie wprowadzaj go i skontaktuj się z działem IT.
- Dokładnie sprawdzaj adres strony logowania Przed wprowadzeniem danych logowania sprawdź dokładnie adres strony w przeglądarce i zwróć uwagę na nietypowe dodatki, takie jak „passkeyhelpdesk” lub podobne kombinacje wyrazów.
- Natychmiast zgłaszaj podejrzane wiadomości SMS-y, telefony lub e-maile dotyczące rzekomych problemów z Passkey lub SSO zgłaszaj od razu swojemu zespołowi IT lub bezpieczeństwa, nawet jeśli nie zareagowałeś.