Фишинг с ложным предупреждением о Passkey крадет корпоративные данные из Microsoft 365
Microsoft раскрыла две текущие волны мошенничества, в которых злоумышленники выдают себя за службу технической поддержки компаний, чтобы получить доступ к аккаунтам Microsoft 365.
Злоумышленники сначала изучают сотрудников и структуру компании, часто через социальные сети, а затем звонят или пишут сотрудникам, иногда отправляя SMS на личные телефоны.
Они утверждают, что Passkey, многофакторную аутентификацию или настройки Single-Sign-On необходимо срочно обновить, иначе доступ будет потерян, и перенаправляют человека на поддельную страницу входа в Microsoft.
На этой странице жертвы либо вводят свои учетные данные, которые затем перехватываются, либо вводят код, предоставленный злоумышленником, на настоящей странице Microsoft, что позволяет злоумышленнику получить доступ без дополнительной проверки многофакторной аутентификации.
По данным Microsoft, группа, стоящая за атаками, прикладывает значительные усилия к подготовке и целенаправленно собирает информацию о сотрудниках, прежде чем наносить удар.
После успешного доступа Microsoft наблюдала, как злоумышленники в течение нескольких минут просматривали внутренние приложения, SharePoint, Outlook и бизнес-приложения, иногда оставаясь активными в течение часа, чтобы изучить конфиденциальные файлы.
Поскольку доступ осуществляется через Single Sign-On, он может распространяться на связанные сервисы, такие как Salesforce, Google Workspace, Dropbox или Slack, что значительно увеличивает масштабы возможных краж данных.
ПОЧЕМУ ЭТО ВАЖНО
Злоумышленники используют доверие к функциям безопасности, таким как Passkey, чтобы склонить сотрудников к разглашению учетных данных, и таким образом получают доступ к корпоративным данным, выходя за пределы одного аккаунта.
ЧТО ДЕЛАТЬ СЕЙЧАС
- Всегда проверяйте запросы от ИТ-службы самостоятельно При подозрительных запросах от ИТ-службы не звоните по указанному номеру, а используйте официальный внутренний номер телефона или известный контакт ИТ-отдела вашей компании.
- Не вводите посторонние коды Если вас просят ввести код на странице входа в Microsoft, который вы не запрашивали, не вводите его и обратитесь в ИТ-отдел.
- Тщательно проверяйте адрес страницы входа Перед вводом учетных данных внимательно проверьте веб-адрес в браузере и обратите внимание на необычные добавления, такие как 'passkeyhelpdesk' или подобные комбинации слов.
- Немедленно сообщайте о подозрительных сообщениях Сообщайте в ИТ-отдел или службу безопасности о SMS, звонках или письмах с ложными проблемами Passkey или SSO, даже если вы не отреагировали на них.