Microsoft выявила фишинговые атаки, обходящие многофакторную аутентификацию

Microsoft выявила фишинговые атаки, обходящие многофакторную аутентификацию

Microsoft выявила фишинговые атаки, обходящие многофакторную аутентификацию

Microsoft зафиксировала серию фишинговых атак, жертвами которых с сентября 2021 года стали 10 тысяч организаций. У этой кампании есть интересная особенность: злоумышленники обходят многофакторную аутентификацию (MFA), которой защищены почтовые ящики сотрудников.

Фишинговые веб-страницы замаскированы под форму для входа в систему Office 365. Потенциальную жертву заманивали на такие страницы с помощью HTML-вложений, выступающих в роли гейткиперов.

Киберпреступники крадут не только учётные данные, но и cookies сессии. Скомпрометировав имейл-аккаунт сотрудника, фишеры использовали этот доступ для развития BEC-атаки (business email compromise).

«Злоумышленники задействуют схему “противник посередине“ (adversary-in-the-middle, AiTM) и фишинговые сайты для кражи паролей, перехватывают активную сессию и обходят аутентификацию, даже если пользователь включил MFA», — пишут специалисты Microsoft 365 Defender Research Team и Microsoft Threat Intelligence Center (MSTIC).

«После этого атакующие используют украденные учётные данные и cookies сессии для развития BEC-кампании против организаций».

 

Фишеры автоматизируют процесс с помощью тулкитов с открытым исходным кодом: Evilginx2Modlishka и Muraena. Вредоносные сайты работают в качестве обратных прокси и размещаются на веб-серверах, настроенных на перенаправление запросов аутентификации легитимным веб-ресурсам.

Благодаря такой схеме и двум отдельным сессиям Transport Layer Security (TLS) фишинговые страницы выступали как «человек посередине», вклиниваясь в процесс аутентификации и извлекая конфиденциальные данные из HTTP-запросов.

 

Для защиты Microsoft рекомендует использовать специальные имплементации MFA с поддержкой Fast ID Online (FIDO), устойчивые к фишингу.

США тихо сняли санкции с бывшего топ-менеджера Лаборатории Касперского

В американском Минфине явно решили переосмыслить ряд санкций: Управление по контролю за иностранными активами (OFAC) обновило соответствующий перечень и неожиданно исключило из него Кирилла Астраханя, в прошлом исполнительного вице-президента по корпоративному бизнесу «Лаборатории Касперского». Сняли ограничения — и будто ничего и не было.

Имя Астраханя появилось в санкционном списке в июне 2024 года вместе с компанией и рядом топ-менеджеров.

Тогда Вашингтон уверял, что Kaspersky якобы представляет угрозу национальной безопасности. Основателя компании Евгения Касперского при этом аккуратно обошли стороной.

Санкционную кампанию США Kaspersky пережил шумно. Летом под ограничения попали 12 руководителей, а сама компания, взвесив ситуацию, решила без лишних драм покинуть американский рынок.

Тем более что администрация Байдена официально запретила продажу продуктов Kaspersky в стране.

Теперь же OFAC внезапно меняет тон и аккуратно подтирает имя Астраханя в своём списке. Почему именно его, почему именно сейчас — ведомство не уточняет.

Но факт остаётся фактом: один из заметных фигур в управленческой команде Kaspersky снова вне американских санкций. Что будет дальше — вопрос открытый.

RSS: Новости на портале Anti-Malware.ru