Phishing s falošným varovaním o Passkey krade firemné dáta z Microsoft 365
Microsoft odhalil dve prebiehajúce vlny podvodov, pri ktorých útočníci sa vydávajú za IT podporu firiem, aby získali prístup k účtom Microsoft 365.
Útočníci najprv skúmajú zamestnancov a štruktúru firmy, často cez sociálne sieťe, a potom kontaktujú zamestnancov, niekedy prostredníctvom SMS na ich súkromné mobilné telefóny.
Tvrdia, že je nutné ihneď aktualizovať Passkey, viacfaktorové prihlásenie alebo nastavenie Single-Sign-On, inak hrozí strata prístupu, a presmerujú osobu na falošnú prihlasovaciu stránku Microsoftu.
Na tejto stránke obete buď priamo zadajú svoje prihlasovacie údaje, ktoré sú potom zachytené, alebo zadajú kód, ktorý im poskytol útočník, na skutočnej stránke Microsoftu, čím útočník získa prístup bez potreby ďalšej viacfaktorovej overenia.
Podľa Microsoftu vynakladá skupina za útokom značné úsilie na prípravu a zberá cielene informácie o zamestnancoch, kým nezaútočí.
Po úspešnom získaní prístupu Microsoft pozoroval, ako útočníci do niekoľkých minút prehľadávali interné aplikácie, SharePoint, Outlook a obchodné aplikácie a niekedy boli aktívni až hodinu, aby prezerali citlivé súbory.
Keďže prístup prebieha cez Single Sign-On, môže sa rozšíriť aj na prepojené služby ako Salesforce, Google Workspace, Dropbox alebo Slack, čo výrazne zvyšuje rozsah možného kradeže dát.
PREČO JE TO DÔLEŽITÉ
Útočníci zneužívajú dôveru v bezpečnostné funkcie ako Passkeys, aby presvedčili zamestnancov, aby odhalili svoje prihlasovacie údaje, a tak získali prístup k firemným dátam, ktorý presahuje jediné konto.
ČO MÔŽEŠ TERAZ UROBIŤ
- Požiadavky od IT vždy overte sami Pri požiadavkách od IT nevoľaj späť na číslo, ktoré ti prišlo v správe, ale použite oficiálne interné telefónne číslo alebo známy kontakt na IT vo vašej firme.
- Nezadávajte cudzie kódy Ak ťa niekto požiada, aby si zadal kód na prihlasovacej stránke Microsoftu, ktorý si si sám nevyžiadal, nezadávaj ho a obráť sa namiesto toho na svoje IT oddelenie.
- Preskúmajte adresu prihlasovacej stránky Pred zadáním prihlasovacích údajov si pozorne prezrite webovú adresu v prehliadači a dávajte pozor na neobvyklé doplnky ako 'passkeyhelpdesk' alebo podobné kombinácie slov.
- Podozrivé správy ihneď nahlaste SMS, telefonáty alebo e-maily s údajnými problémami s Passkey alebo SSO ihneď nahlaste svojmu IT alebo bezpečnostnému tímu, aj keď na ne nereagujete.