Microsoft na celowniku hakerów w kampanii phishingowej

Microsoft na celowniku hakerów w kampanii phishingowej

Znacznik czasu: 2 lutego 2023 r. 4:32
Węzeł źródłowy: 1935035

Tylera Crossa Tylera Crossa
Opublikowany: 2 lutego 2023 r. Microsoft na celowniku hakerów w kampanii phishingowej

Firma Microsoft stała się ostatnio celem cyberprzestępców, którzy nadużywali systemu „Zweryfikowanego partnera” rejestracji aplikacji Oauth, podszywając się pod legalne firmy.

Microsoft stwierdził, że ci hakerzy brali udział w dużej zgodzie kampania phishingowa, czyli wtedy, gdy złośliwi aktorzy nakłaniają użytkowników do nadania aplikacjom uprawnień do ich urządzeń — może to być następnie wykorzystane do kradzieży danych lub naruszenia legalnych aplikacji opartych na chmurze.

W poście na blogu — poinformowało Microsoft Security Response Center atak phishingowy „wykorzystywał oszukańcze konta partnerów w celu dodania zweryfikowanego wydawcy do rejestracji aplikacji OAuth, które utworzyli w usłudze Azure AD”.

Dzięki temu hakerzy nakłaniają użytkowników do udzielania uprawnień wadliwym aplikacjom, podszywając się pod legalne usługi lub marki, takie jak Zoom.

Microsoft po raz pierwszy dowiedział się o naruszeniu 15 grudnia, według Windows Maker, i natychmiast zamknął niebezpieczne aplikacje oraz poinformował o naruszeniu klientów, których to dotyczy.

Aplikacje miały niebezpieczne uprawnienia, w tym odczytywanie wiadomości e-mail i konfigurowanie ustawień skrzynek pocztowych, a także uzyskiwanie dostępu do plików i innych danych użytkowników, a ich celem były sektory takie jak finanse, marketing, menedżerowie i kadra kierownicza wyższego szczebla. Ataki koncentrowały się głównie w Wielkiej Brytanii i Irlandii. Chociaż zakres szkód nie jest obecnie znany, naruszenie było znaczące.

Kampania rzekomo zakończyła się 27 grudnia, tydzień po wyłączeniu oszukańczych aplikacji przez Microsoft.

Microsoft również miał do czynienia z kilkoma naruszeniami w przeszłości. Jeden miał miejsce w styczniu ubiegłego roku, a drugi we wrześniu, przy czym aplikacje Oauth były za każdym razem atakowane przez różne grupy hakerów.

Microsoft zapewnił klientów, że ciężko pracuje, aby zaradzić tej sytuacji.

„Wdrożyliśmy kilka dodatkowych środków bezpieczeństwa, aby usprawnić proces weryfikacji MCPP i zmniejszyć ryzyko podobnych oszukańczych zachowań w przyszłości”, powiedział Microsoft w komunikacie. „Będziemy nadal monitorować przyszłe złośliwe działania i wprowadzać ciągłe ulepszenia, aby zapobiegać oszustwom, phishingowi zgody i szeregowi innych trwałych zagrożeń”.

Znak czasu:

Więcej z Detektywi bezpieczeństwa