Сегодня 14 апреля 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Пользователи одной из служб Microsoft уже шесть лет подвергаются фишинговой атаке

В течение шести лет оставалась незамеченной фишинговая кампания, мишенями для которой стали пользователи устаревшей службы единого входа Microsoft: более 150 организаций в сферах образования, здравоохранения, государственного управления и технологической сферы. Злоумышленники полагаются не на техническую уязвимость систем, а на методы социальной инженерии.

 Источник изображения: BoliviaInteligente / unsplash.com

Источник изображения: BoliviaInteligente / unsplash.com

Киберпреступники рассылают потенциальным жертвам фишинговые письма якобы от службы безопасности. Перейдя по ссылке из такого письма, пользователь корпоративной системы попадает на поддельную страницу входа в Active Directory Federation Services (ADFS), на которой вводит свои учётные данные и код многофакторной аутентификации. Схема работает почти без изменений с 2018 года, рассказали в компании Abnormal Security; конкретного субъекта угрозы нет — кампания связана с несколькими финансово мотивированными группировками киберпреступников, которые могут продавать украденные учётные данные.

Большинство жертв находятся в Северной Америке, Европе и Австралии. На образовательные организации пришлись 52,8 % атак, на здравоохранение — 14,8 %, на государственные учреждения — 12,5 %. Microsoft призвала клиентов отказаться от службы ADFS в пользу более надёжной Entra ID, но по финансовым и техническим соображениям это не всегда возможно: устаревшие системы, совместимые только с ADFS, продолжают использоваться во многих организациях, а обновление до Entra потребует комплексного развёртывания новых инструментов.

Впрочем, аналогичные фишинговые атаки возможны и с Entra, отметили в Abnormal Security. Более эффективным способом защиты, по мнению экспертов, является сокращение срока действия токенов и кодов многофакторной аутентификации — это ограничит для злоумышленников возможность использовать украденные данные. Поможет и блокировка связанных с кампанией известных доменов — киберпреступники годами полагались на одну и ту же инфраструктуру.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Новый геймплейный трейлер подтвердил дату выхода взрывного платформера Shotgun Cop Man от создателя My Friend Pedro 23 мин.
Google создала ИИ-модель DolphinGemma для общения с дельфинами 2 ч.
«Вы не можете спланировать фильм такого масштаба по Zoom»: режиссёр «Бордерлендс» объяснил провал экранизации 3 ч.
Начался процесс, который грозит Meta потерей Instagram и WhatsApp, а также многомиллиардными убытками 4 ч.
Google устранила уязвимость в Chrome, существовавшую 23 года 6 ч.
Аудитория ChatGPT приблизилась к миллиарду пользователей благодаря аниме-картинкам 7 ч.
Почти половина любителей мобильных игр играет в них в рабочее время 8 ч.
Сооснователь Troika раскрыл детали вырезанного мультиплеера Vampire: The Masquerade — Bloodlines, который был вдохновлён Counter-Strike 8 ч.
Чистая прибыль «Солар» за 2024 год достигла 1,3 млрд руб. 9 ч.
Начинающие разработчики ИИ-приложений привлекли рекордные $8,2 млрд инвестиций за прошлый год 9 ч.
Глава Alphabet подтвердил намерение компании потратить $75 млрд на ИИ ЦОД 23 мин.
Женский экипаж во главе с Кэти Перри слетал на границу космоса на ракете Blue Origin 29 мин.
Apple предложила отметить десятилетие смарт-часов Watch закрытием всех «Колец активности» — за это дадут значки 54 мин.
Раскрыты характеристики Radeon RX 9060 XT: 2048 потоковых процессоров и 3,2 ГГц 60 мин.
NVIDIA будет производить часть ИИ-ускорителей и платформ в США 2 ч.
Intel продала контролирующую долю в Altera частной инвестиционной компании Silver Lake 3 ч.
Nvidia запустила выпуск ИИ-чипов «Made in USA» и пообещала развивать американское производство 3 ч.
Неопределённость хуже полного запрета: тарифная политика США вряд ли поможет рынку ЦОД 3 ч.
Samsung представила планшет, который может работать вообще без аккумулятора 3 ч.
Samsung представила Galaxy XCover7 Pro — неубиваемый смартфон со съёмной батареей 3 ч.
Включить темный режим