Η Arctic Wolf καταγράφει πάνω από 400 περιστατικά όπου επιτιθέμενοι επικοινωνούν με υπαλλήλους μέσω εξωτερικών συνομιλιών του Microsoft Teams, παρουσιάζοντας τον εαυτό τους ως εσωτερική τεχνική υποστήριξη με ονόματα όπως IT Support (Internal). Πείθουν τα θύματα να τους δώσουν απομακρυσμένη πρόσβαση με εργαλεία όπως το Quick Assist ή το AnyDesk, κάτι που σε ορισμένες περιπτώσεις οδηγεί σε επίθεση ransomware. Περίπου το 30 έως 40% των μηνυμάτων προέρχεται από λογαριασμούς σε δωρεάν ή δοκιμαστικούς χώρους Microsoft με διεύθυνση onmicrosoft.com.

Τι σημαίνει: Η επίθεση εκμεταλλεύεται την εμπιστοσύνη που έχουν οι υπάλληλοι στα εσωτερικά εργαλεία συνεργασίας. Ένα μήνυμα στο Teams φαίνεται πιο αξιόπιστο από ένα email, ειδικά όταν το όνομα του αποστολέα θυμίζει το τμήμα πληροφορικής της εταιρείας, και σε παρόμοιες καμπάνιες συχνά προηγείται βομβαρδισμός του θύματος με ανεπιθύμητα emails ώστε η «βοήθεια» να φαίνεται λογική. Από τη στιγμή που ο υπάλληλος δώσει απομακρυσμένη πρόσβαση, ο επιτιθέμενος έχει έλεγχο του υπολογιστή χωρίς να χρειαστεί καμία ευπάθεια. Πολλές ελληνικές επιχειρήσεις χρησιμοποιούν Microsoft 365 με τις προεπιλεγμένες ρυθμίσεις, που επιτρέπουν συνομιλίες με εξωτερικούς χρήστες από οποιονδήποτε οργανισμό. Ο διαχειριστής μπορεί να περιορίσει την εξωτερική επικοινωνία μόνο σε γνωστούς συνεργάτες ή να μπλοκάρει τους χώρους onmicrosoft.com, ενώ το Quick Assist μπορεί να απενεργοποιηθεί όπου δεν χρησιμοποιείται. Εξίσου σημαντική είναι η ενημέρωση του προσωπικού: η πραγματική τεχνική υποστήριξη δεν ζητά ποτέ αιφνιδιαστικά πρόσβαση μέσω εξωτερικής συνομιλίας, και κάθε τέτοιο αίτημα πρέπει να επιβεβαιώνεται τηλεφωνικά σε γνωστό αριθμό. Μια απλή εσωτερική οδηγία με αυτούς τους κανόνες μπορεί να αποτρέψει μια ακριβή επίθεση ransomware.

Διαβάστε το πρωτότυπο στο Arctic Wolf

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις