Microsoft Cloud: фишинг с поддельными IT-звонками крадёт учётные записи

Фишинговая кампания использует поддельные IT-звонки для кражи учётных данных

Microsoft сообщила о сложной фишинговой кампании, нацеленной на пользователей облачных сервисов. Злоумышленники обманом заставляют жертв обновлять свои passkeys или многофакторную аутентификацию (MFA). Цель атаки — получение доступа к облачным учётным записям и кража конфиденциальных файлов. Кампания ведётся с мая 2024 года.

Атака имитирует IT-поддержку для получения доступа к учётным данным

Атака начинается с телефонного звонка, во время которого жертву убеждают в необходимости срочного обновления passkey или MFA. После звонка приходит SMS со ссылкой на фишинговый сайт. Этот сайт имитирует страницу входа Microsoft, но на самом деле является вредоносным. Он использует техники adversary-in-the-middle (AitM) для перехвата учётных данных или получения доступа от имени злоумышленника. Злоумышленники собирают информацию о цели из открытых источников, включая социальные сети и профессиональные платформы. В некоторых случаях они используют скомпрометированные учётные записи для распространения сообщений через Microsoft Teams.

Кампания затрагивает пользователей SharePoint, OneDrive и Exchange Online

Целью кампании является кража файлов из SharePoint и OneDrive, а также данных электронной почты из Microsoft Exchange Online. Microsoft не назвала конкретных группировок, стоящих за атакой, но отметила, что в подобных кампаниях участвуют различные коллективы, включая Cordial Spider и Storm-3121.

Защититесь от фишинга с помощью MFA, устойчивой к фишингу

Microsoft рекомендует использовать многофакторную аутентификацию (MFA), устойчивую к фишингу. Это поможет предотвратить компрометацию учётных записей, даже если злоумышленникам удастся перехватить учётные данные. Пользователям следует проявлять осторожность при получении подозрительных звонков или сообщений, особенно если они касаются обновления учётных данных или passkeys.

Коротко в карточках

Источники: TechRadar Pro · BleepingComputer · CNews · SecurityMedia