Phishing cu alarmă falsă de Passkey fură datele firmelor din Microsoft 365
Microsoft a dezvăluit două valuri de fraude în curs, în care atacatorii se dau drept suport IT al companiilor pentru a obține acces la conturile Microsoft 365.
Atacatorii cercetează mai întâi angajații și structura firmei, adesea prin rețelele sociale, apoi sună sau scriu angajaților, uneori prin SMS pe telefonul personal.
Aceștia susțin că un Passkey, autentificarea multifactor sau setările Single-Sign-On trebuie actualizate urgent, altfel riscă să-și piardă accesul, și redirecționează persoana către o pagină de autentificare Microsoft falsificată.
Pe această pagină, victimele fie introduc direct datele de acces, care sunt apoi interceptate, fie introduc un cod furnizat de atacator pe pagina reală Microsoft, permițându-i acestuia să obțină acces fără a mai fi nevoie de o verificare suplimentară multifactor.
Potrivit Microsoft, grupul din spatele atacurilor depune eforturi considerabile în pregătire și colectează în mod deliberat informații despre angajați înainte de a acționa.
După un acces reușit, Microsoft a observat că atacatorii au căutat în aplicații interne, SharePoint, Outlook și aplicații de afaceri în decurs de minute, rămânând activi uneori până la o oră pentru a examina fișierele sensibile.
Deoarece accesul se realizează prin Single Sign-On, acesta se poate extinde și la serviciile conectate, cum ar fi Salesforce, Google Workspace, Dropbox sau Slack, ceea ce mărește considerabil amploarea posibilelor furturi de date.
DE CE ESTE IMPORTANT
Atacatorii profită de încrederea în funcțiile de securitate, cum ar fi Passkey, pentru a convinge angajații să dezvăluie datele de acces, permițându-le astfel să acceseze datele firmei dincolo de un singur cont.
CE POȚI FACE ACUM
- Verifică întotdeauna cererile IT prin canalele oficiale Dacă primești o cerere de la IT, nu suna înapoi la numărul primit, ci folosește numărul de telefon oficial intern sau contactul IT cunoscut al firmei tale.
- Nu introduce coduri primite de la străini Dacă cineva te roagă să introduci un cod pe o pagină de autentificare Microsoft pe care nu l-ai cerut tu, nu-l introduce și contactează departamentul IT.
- Verifică cu atenție adresa paginii de autentificare Înainte de a introduce datele de acces, uită-te cu atenție la adresa web din browser și caută adăugiri neobișnuite, cum ar fi 'passkeyhelpdesk' sau alte combinații similare.
- Raportează imediat mesajele suspecte Raportează SMS-urile, apelurile sau e-mailurile cu probleme false legate de Passkey sau SSO direct echipei tale IT sau de securitate, chiar dacă nu ai răspuns.