Phishing z lažnim opozorilom o Passkey-ju kraje podjetniške podatke iz Microsoft 365
Microsoft je razkril dve trenutni valovi goljufij, v katerih napadalci posnemajo IT-podporo podjetij, da bi dobili dostop do Microsoft-365 računov.
Napadalci najprej raziskujejo zaposlene in strukturo podjetja, pogosto prek družbenih omrežij, nato pa pokličejo ali pišejo zaposlenim, včasih tudi prek SMS na zasebne telefone.
Trdijo, da je treba hitro posodobiti Passkey, večfaktorno prijavno shemo ali nastavitev Single-Sign-On, sicer grozi izguba dostopa, in usmerijo osebo na ponarejeno Microsoftovo prijavno stran.
Na tej strani žrtve bodisi neposredno vnesijo svoje prijavne podatke, ki jih nato ujamejo, bodisi vnesijo kodo, ki jo je zagotovil napadalec, na pravi Microsoftovi strani, kar napadalcu omogoči dostop brez potrebe po dodatni preverjanju večfaktorne avtentikacije.
Po podatkih Microsofta vloži skupina za napadi veliko truda v pripravo in zbira ciljno informacije o zaposlenih, preden napade.
Po uspešnem dostopu je Microsoft opazil, kako so napadalci v nekaj minutah preiskovali notranje aplikacije, SharePoint, Outlook in poslovne programe ter včasih ostali aktivni celo uro, da bi pregledali občutljive datoteke.
Ker dostop poteka prek Single Sign-On, se lahko razširi tudi na povezane storitve, kot so Salesforce, Google Workspace, Dropbox ali Slack, kar bistveno poveča obseg morebitnih kraj podakov.
ZAKAJ JE TO POMEMBNO
Napadalci izkoriščajo zaupanje v varnostne funkcije, kot so Passkey-ji, da prepričajo zaposlene, naj razkrijejo svoje prijavne podatke, in tako dobijo dostop do podjetniških podatkov, ki segajo daleč onkraj posameznega računa.
KAJ LAHKO NARDIŠ ZDAJ
- Zahteve IT-podpore vedno preverite sami Pri domnevnih zahtevah IT-podpore ne kliči nazaj na posredovano številko, ampak uporabi uradno notranjo telefonsko številko ali znan IT-stik podjetja.
- Ne vnesti tujih kod Če vas kdo prosi, da vnesete kodo na Microsoftovi prijavni strani, ki ste je niste sami zahtevali, jo ne vnesti in se obrnite na svojo IT-oddelek.
- Preverite naslov prijavne strani Pred vnosom prijavnih podatkov si pogledajte spletni naslov v brskalniku in pazite na neobičajne dodatke, kot so 'passkeyhelpdesk' ali podobne besedne kombinacije.
- Takoj prijavite sumljive sporočila SMS, klice ali e-poštna sporočila z domnevnimi težavami z Passkey-ji ali SSO takoj prijavite svojemu IT- ali varnostnemu ekipi, tudi če niste nanje odgovorili.