Сегодня 16 сентября 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Пользователи одной из служб Microsoft уже шесть лет подвергаются фишинговой атаке

В течение шести лет оставалась незамеченной фишинговая кампания, мишенями для которой стали пользователи устаревшей службы единого входа Microsoft: более 150 организаций в сферах образования, здравоохранения, государственного управления и технологической сферы. Злоумышленники полагаются не на техническую уязвимость систем, а на методы социальной инженерии.

 Источник изображения: BoliviaInteligente / unsplash.com

Источник изображения: BoliviaInteligente / unsplash.com

Киберпреступники рассылают потенциальным жертвам фишинговые письма якобы от службы безопасности. Перейдя по ссылке из такого письма, пользователь корпоративной системы попадает на поддельную страницу входа в Active Directory Federation Services (ADFS), на которой вводит свои учётные данные и код многофакторной аутентификации. Схема работает почти без изменений с 2018 года, рассказали в компании Abnormal Security; конкретного субъекта угрозы нет — кампания связана с несколькими финансово мотивированными группировками киберпреступников, которые могут продавать украденные учётные данные.

Большинство жертв находятся в Северной Америке, Европе и Австралии. На образовательные организации пришлись 52,8 % атак, на здравоохранение — 14,8 %, на государственные учреждения — 12,5 %. Microsoft призвала клиентов отказаться от службы ADFS в пользу более надёжной Entra ID, но по финансовым и техническим соображениям это не всегда возможно: устаревшие системы, совместимые только с ADFS, продолжают использоваться во многих организациях, а обновление до Entra потребует комплексного развёртывания новых инструментов.

Впрочем, аналогичные фишинговые атаки возможны и с Entra, отметили в Abnormal Security. Более эффективным способом защиты, по мнению экспертов, является сокращение срока действия токенов и кодов многофакторной аутентификации — это ограничит для злоумышленников возможность использовать украденные данные. Поможет и блокировка связанных с кампанией известных доменов — киберпреступники годами полагались на одну и ту же инфраструктуру.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Комедийная игра про супергероев Dispatch от экс-разработчиков The Wolf Among Us выйдет 22 октября, но не целиком 5 мин.
Battlestate Games открыла страницу Escape from Tarkov в Steam — игру придётся покупать снова 60 мин.
В приложении Microsoft Xbox для ПК открылся доступ к играм из Steam и других магазинов 3 ч.
THQ Nordic объявила дату выхода гоночной аркады с открытым миром Wreckreation — это смесь Burnout Paradise и Trackmania 3 ч.
Google вложит £5 млрд в британский ИИ в преддверии визита Трампа 3 ч.
Google меняет подход к обновлениям безопасности Android, но пользователи это вряд ли заметят 7 ч.
Borderlands 4 «работает хуже обычного для игры на Unreal Engine 5» — эксперты Digital Foundry раскритиковали новый шутер от Gearbox 7 ч.
TikTok в США продолжит использовать китайские алгоритмы, а за инфраструктуру будет отвечать Oracle 7 ч.
15 хакерских группировок объявили о закрытии — хакеры хотят насладиться «золотыми парашютами» 7 ч.
«Игра превратилась в монстра»: даже Ubisoft признала, что в Assassin’s Creed Valhalla было слишком много контента 8 ч.
Один из девяти компьютеров Apple-1 в оригинальном деревянном корпусе выставили на аукцион 2 ч.
NVIDIA отказалась от активного развития собственного ИИ-облака DGX Cloud 2 ч.
Шринкфляция добралась до Sony: В PS5 Digital Edition уменьшился объём SSD 3 ч.
Nothing пообещала выпустить первые «настоящие ИИ-устройства» в следующем году 3 ч.
Google сообщила об инвестициях £5 млрд в развитие ИИ в Великобритании 4 ч.
Eaton представила решение для обнаружения скачков энергопотребления в ИИ-системах 5 ч.
Представлен доступный фотофлагман Meizu 22 с Snapdragon 8s Gen 4 и четырьмя 50-Мп камерами 5 ч.
Основатель Alibaba Джек Ма успешно пережил пять лет гонений и вернулся к управлению своей компанией 5 ч.
Решительные действия и наука спасли озоновый слой, но ускорили глобальное потепление 5 ч.
Первый в отрасли квантовый компьютер на полупроводниковых чипах заработал в Великобритании 7 ч.