ФБР предупредило об атаках на видеоконференции в Zoom

ФБР предупредило об атаках на видеоконференции в Zoom

ФБР предупредило об атаках на видеоконференции в Zoom

ФБР предупреждает об атаках киберпреступников, которые вторгаются в видеоконференции, организованные с помощью Zoom. В частности, злоумышленники пытаются сорвать дистанционные уроки и деловые совещания, а также устроить розыгрыши, которые впоследствии можно опубликовать в социальных сетях.

По словам ФБР, представители спецслужбы получили множество сообщений о вторжении неизвестных лиц в видеоконференции.

Одни жаловались на картинки неприемлемого характера, другие сообщали об угрозах. С подобными инцидентами столкнулись две школы в Массачусетсе.

Как сообщили ФБР оба учебных заведения, некий злоумышленник или группа злоумышленников проникла на онлайн-урок, организованный с помощью Zoom. При этом нарушители порядка выкрикивали различные богохульства и громко зачитывали домашний адрес преподавателя.

В другом зафиксированном случае некто демонстрировал по веб-камере свои татуировки в виде свастики.

ФБР опубликовало рекомендации, которые помогут обезопасить видеоконференции от вторжения неизвестных лиц. Среди контрмер можно выделить:

  1. Не делиться ссылками на конференции в социальных сетях.
  2. Не настраивать онлайн-уроки на общий доступ.
  3. Грамотно сконфигурировать возможности, позволяющие поделиться контентом на экране.
  4. Убедиться, что версия Zoom актуальна. Обновить, если есть более свежий релиз.
Подпишитесь на новости

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Позицию компания объяснила в своём техническом блоге. Речь идёт об определении UPN — имени пользователя в корпоративной инфраструктуре.

Проверяя URL, атакующий может установить существующие учётные записи и использовать результат для адресного фишинга, перебора паролей или попыток входа с ранее украденными комбинациями.

Есть ещё нюанс, что такие проверки не отражаются в журналах входа Microsoft Entra и Microsoft Purview. Прямых уведомлений о том, что кто-то выявляет пользователей организации этим способом, тоже нет.

Microsoft ограничивает чрезмерные запросы к несуществующим сайтам OneDrive. Это затрудняет массовый сбор, но полностью возможность определения логинов не устраняет.

Компания рекомендует многофакторную аутентификацию, условный доступ, политики риска входа и защиту от фишинга. Логика понятна: найденное имя не должно превращаться в доступ к аккаунту.

RSS: Новости на портале Anti-Malware.ru