Верифицированные Microsoft OAuth-приложения используются для кражи почты

Верифицированные Microsoft OAuth-приложения используются для кражи почты

Верифицированные Microsoft OAuth-приложения используются для кражи почты

Microsoft пытается отключить фейковые аккаунты Microsoft Partner Network (MPN), которые используются для создания вредоносных OAuth-приложений. Такую технику взяли на вооружение киберпреступники, пытающиеся взломать облака организаций и вытащить электронные письма.

«Созданные мошенниками приложения использовались в фишинговых кампаниях. Злоумышленники пытаются заставить пользователей выдать этому софту необходимые разрешения», — пишет техногигант из Редмонда.

Речь идёт об атаках вида «фишинг согласия» (consent phishing) — эта техника полагается на социальную инженерию, с помощью которой жертву заставляют выдать разрешения вредоносным облачным приложениям.

 

Эти приложения затем могут использоваться для получения доступа к легитимным облачным сервисам и конфиденциальным данным пользователя. Как отметили в Microsoft, корпорация узнала о кампании 15 декабря 2022 года, после чего сразу уведомила клиентов по электронной почте.

Дополнительно Microsoft усилила защитные механизмы, призванные улучшить проверки, связанные с программой Microsoft Cloud Partner (ранее MPN). Это поможет минимизировать возможность мошенничества в будущем.

В отчёте Proofpoint также описывается использование статуса «verified publisher» для проникновения в облачные среды организаций.

Конференция «Импульс Т1» одновременно пройдёт в четырёх городах

ИТ-холдинг Т1 проведет технологическую конференцию «Импульс Т1» 19 ноября одновременно в Москве, Нижнем Новгороде, Казани и Ижевске. Желающие выступить трех региональных городах могут подать заявку до 13 сентября. Регистрация для участников открыта на сайте Импульса Т1 2026.

Организаторы ищут не парадные презентации о впечатляющем успехе, а реальные кейсы, инженерные решения и спорные подходы, которые можно обсудить с залом.

Каждое выступление будет строиться с учётом вопросов аудитории, тихо отсидеться за заготовленными слайдами докладчикам не дадут.

Деловую программу разделят на пять треков: архитектура и проектирование, продуктовое видение и доменная разработка, DevOps и SDLC, дизайн и пользовательский опыт, а также работа в командах и процессах. Помимо докладов предусмотрены мастер-классы, воркшопы, дебаты, круглые столы и прожарка кейсов.

По словам лидера программного комитета Павла Коршикова, конференция делает ставку на практику: участники смогут не только услышать о новых инструментах и технологиях, но и попробовать их для решения собственных задач.

Проведение мероприятия сразу в нескольких городах отражает рост региональной ИТ-экспертизы. По данным правительства, число работников отрасли в России за 2025 год увеличилось на 20% и приблизилось к 1,87 млн человек. При этом 140 компаний из рейтинга 500 крупнейших ИТ-организаций страны имеют региональное происхождение.

В 2025 году «Импульс Т1» собрал более 5 тыс. участников и свыше 130 экспертов. В подготовке новой программы участвуют MoscowJS, MoscowCSS, «Дока», Московский клуб программистов, Spring АйО, «Реворк» и другие сообщества. Специальным информационным партнёром выступает AM Live.

Подать доклад можно по ссылке, зарегистрироваться для участия — на сайте конференции.

RSS: Новости на портале Anti-Malware.ru