Phishing med falskt Passkey-larm stjäl företagsdata från Microsoft 365
Microsoft har avslöjat två pågående bedrägerivågor där angripare utger sig för att vara IT-support från företag för att få tillgång till Microsoft 365-konton.
Angriparna undersöker först anställda och företagets struktur, ofta via sociala nätverk, och ringer eller skriver sedan till anställda, ibland via SMS till deras privata mobiltelefon.
De hävdar att en Passkey, flerfaktorsautentisering eller Single-Sign-On-inställning måste brådskande uppdateras, annars riskerar de att förlora tillgången, och leder sedan personen till en falsk Microsoft-inloggningssida.
På denna sida anger offren antingen direkt sina inloggningsuppgifter, som sedan fångas upp, eller så anger de en kod som angriparen tillhandahållit på den riktiga Microsoft-sidan, vilket ger angriparen tillgång utan att behöva genomgå ytterligare flerfaktorskontroll.
Enligt Microsoft lägger gruppen bakom attackerna ner betydande arbete på förberedelserna och samlar in information om anställda innan de slår till.
Efter en framgångsrik åtkomst har Microsoft observerat hur angripare inom några minuter söker igenom interna appar, SharePoint, Outlook och affärsapplikationer och ibland förblir aktiva i upp till en timme för att granska känsliga filer.
Då åtkomsten sker via Single Sign-On kan den också spridas till anslutna tjänster som Salesforce, Google Workspace, Dropbox eller Slack, vilket avsevärt ökar omfattningen av möjliga datastölder.
VARFÖR DET ÄR VIKTIGT
Angriparna utnyttjar förtroendet för säkerhetsfunktioner som Passkeys för att få anställda att lämna ut inloggningsuppgifter och kan på så sätt få tillgång till företagsdata långt bortom ett enskilt konto.
VAD DU KAN GÖRA NU
- Spåra alltid IT-begäranden själv Ring inte tillbaka till det medskickade numret vid påstådda IT-begäranden, utan använd företagets officiella interna telefonnummer eller den kända IT-kontakten.
- Ange inga främmande koder Om någon ber dig ange en kod på en Microsoft-inloggningssida som du själv inte har begärt, ange den inte utan kontakta istället din IT-avdelning.
- Kontrollera adressen på inloggningssidan noggrant Innan du anger inloggningsuppgifter, kontrollera webbadressen i webbläsaren noggrant och se upp för ovanliga tillägg som 'passkeyhelpdesk' eller liknande ordkombinationer.
- Rapportera misstänkta meddelanden omedelbart Rapportera SMS, samtal eller e-postmeddelanden med påstådda Passkey- eller SSO-problem direkt till din IT- eller säkerhetsavdelning, även om du inte har reagerat på dem.