Sahte Passkey uyarısıyla yapılan phishing, Microsoft 365’ten şirket verilerini çalıyor
Microsoft, saldırganların şirketlerin BT destek görevlileriymiş gibi davranarak Microsoft 365 hesaplarına erişim sağlamaya çalıştığı iki devam eden dolandırıcılık dalgasını açıkladı.
Saldırganlar önce çalışanları ve şirketin yapısını, genellikle sosyal medya üzerinden araştırıyor, ardından çalışanlara telefonla veya mesajla, bazen özel cep telefonlarına SMS göndererek ulaşmaya çalışıyor.
Passkey’in, çok faktörlü kimlik doğrulamanın veya tek oturum açma (Single-Sign-On) ayarlarının acilen güncellenmesi gerektiğini, aksi takdirde erişimin kaybedileceğini iddia ederek, kişiyi sahte bir Microsoft giriş sayfasına yönlendiriyorlar.
Bu sayfada kurbanlar ya doğrudan giriş bilgilerini giriyor ve bunlar ele geçiriliyor ya da saldırgan tarafından sağlanan bir kodu gerçek Microsoft sayfasında giriyorlar, böylece saldırgan ek bir çok faktörlü doğrulama olmadan erişim sağlıyor.
Microsoft’a göre, saldırıların arkasında yer alan grup, hazırlık aşamasında büyük çaba harcıyor ve saldırıya geçmeden önce çalışanlar hakkında bilgi toplayarak hedef alıyor.
Başarılı bir erişimin ardından Microsoft, saldırganların birkaç dakika içinde dahili uygulamaları, SharePoint, Outlook ve iş uygulamalarını taradığını ve hassas dosyaları incelemek için bazen bir saat boyunca aktif kaldıklarını gözlemledi.
Erişim tek oturum açma (Single Sign-On) üzerinden gerçekleştiği için, Salesforce, Google Workspace, Dropbox veya Slack gibi bağlı hizmetlere de yayılabiliyor, bu da olası veri hırsızlıklarının boyutunu önemli ölçüde artırıyor.
NEDEN ÖNEMLİ
Saldırganlar, Passkey gibi güvenlik özelliklerine olan güveni kullanarak çalışanları giriş bilgilerini paylaşmaya ikna ediyor ve böylece tek bir hesap üzerinden şirket verilerine geniş çapta erişim sağlayabiliyor.
ŞİMDİ NE YAPABİLİRSİN
- BT taleplerini her zaman kendiniz doğrulayın Sahte BT taleplerinde gönderilen numarayı kullanarak geri aramayın, bunun yerine şirketinizin resmi dahili telefon numarasını veya bilinen BT temasını kullanın.
- Yabancı kodları girmeyin Eğer biri, sizin talep etmediğiniz bir kodu Microsoft giriş sayfasında girmenizi isterse, bu kodu girmeyin ve bunun yerine BT departmanınıza başvurun.
- Giriş sayfasının adresini dikkatlice kontrol edin Giriş bilgilerini girmeden önce tarayıcınızdaki web adresini dikkatlice inceleyin ve 'passkeyhelpdesk' veya benzeri olağandışı ekler olup olmadığına bakın.
- Şüpheli mesajları hemen bildirin Passkey veya SSO sorunlarıyla ilgili SMS, aramalar veya e-postaları, bunlara yanıt vermemiş olsanız bile, hemen BT veya güvenlik ekibinize bildirin.