Нова вълна на кибератаки срещу висши ръководители
Експерти по киберсигурност разкриха детайли за обширна кампания за кража на данни и шантаж, насочена към Microsoft 365 и други облачни платформи. Атаките се осъществяват чрез комбинация от фишинг разговори, кражба на удостоверителни токени и използване на резидентни прокси услуги за влизане в системите.
Целите на тази кампания са главно директори, вицепрезиденти и други висши ръководители на организациите. Преступниците използват социална инженерия, за да заобиколят защитите на корпоративните системи и да получат достъп до чувствителни корпоративни данни.
Как функционира атаката
Стратегията на атакуващите включва първоначален контакт чрез телефонни разговори, представящи се като IT отдел или техническа поддръжка. По този начин те убеждават целите да разкрият учетни данни или да разрешат достъп до техните устройства. След като получат необходимата информация, хакерите използват специални инструменти за кража на удостоверителни токени – цифрови ключове, които позволяват достъп до облачни услуги без необходимост от пароли.
За да прикрият кражбата си, атакуващите използват резидентни прокси – услуги, които маскират техния истински IP адрес и се представят като законен потребител от домашна мрежа. Това затруднява откриването на неправомерния достъп чрез стандартни защитни мерки.
Сериозност и последици
Откритието е сигнал за алармиране на организациите за растящия риск от целенасочени кибератаки срещу руководителите. След успешната проникване, преступниците крадат конфиденциални данни и използват тази информация за шантаж на компаниите. Паралелно те могат да получат доступ до критични бизнес системи и операции.
Експертите препоръчват на организациите да усилят обучението на служителите за осмеляване на социално инженерство, да внедрят многофакторна аутентификация и да мониторират подозрителна активност на своите облачни платформи.
Източник: The Hacker News.
