Фішинг із фальшивим попередженням про Passkey краде корпоративні дані з Microsoft 365
Microsoft розкрила дві поточні хвилі шахрайства, під час яких зловмисники видають себе за IT-підтримку компаній, щоб отримати доступ до облікових записів Microsoft 365.
Спочатку зловмисники збирають інформацію про співробітників і структуру компанії, часто через соціальні мережі, а потім дзвонять або пишуть працівникам, іноді через SMS на особистий телефон.
Вони стверджують, що Passkey, багатофакторну автентифікацію або налаштування Single-Sign-On терміново потрібно оновити, інакше буде втрачено доступ, і перенаправляють людину на фальшиву сторінку входу в Microsoft.
На цій сторінці жертви або вводять свої облікові дані, які потім перехоплюються, або вводять код, наданий зловмисником, на справжній сторінці Microsoft, що дає зловмиснику доступ без додаткової перевірки багатофакторної автентифікації.
Згідно з Microsoft, група, яка стоїть за атаками, докладає значних зусиль для підготовки та цілеспрямовано збирає інформацію про співробітників, перш ніж діяти.
Після успішного доступу Microsoft спостерігала, як зловмисники протягом кількох хвилин переглядають внутрішні додатки, SharePoint, Outlook і бізнес-застосунки, іноді залишаючись активними до години, щоб ознайомитися з чутливими файлами.
Оскільки доступ здійснюється через Single Sign-On, він може поширитися на пов’язані сервіси, такі як Salesforce, Google Workspace, Dropbox або Slack, що значно збільшує масштаби можливого витоку даних.
ЧОМУ ЦЕ ВАЖЛИВО
Зловмисники використовують довіру до функцій безпеки, таких як Passkey, щоб змусити співробітників розголосити облікові дані, і таким чином отримують доступ до корпоративних даних, що виходить за межі окремого облікового запису.
ЩО ВИ МОЖЕТЕ ЗРОБИТИ ЗАРАЗ
- Завжди перевіряйте запити від IT самостійно Не дзвоніть за номером, який надіслав невідомий, а використовуйте офіційний внутрішній номер телефону або відомий контакт вашої компанії.
- Не вводьте сторонні коди Якщо хтось просить ввести код на сторінці входу в Microsoft, якого ви не запитували, не вводьте його, а зверніться до свого IT-відділу.
- Ретельно перевіряйте адресу сторінки входу Перед введенням облікових даних уважніше дивіться на веб-адресу в браузері та звертайте увагу на незвичайні додатки, такі як 'passkeyhelpdesk' або подібні словосполучення.
- Невідкладно повідомляйте про підозрілі повідомлення Повідомляйте про SMS, дзвінки або електронні листи з нібито проблемами Passkey чи SSO відразу своєму IT- або службі безпеки, навіть якщо ви не реагували на них.