eWAY s.r.o.

Aplikácia Microsoft Teams pod útokom phishingových kampaní

Až 50 000 používateľov služieb Office 365 je zacielených phisingovou kampaňou, ktorá sa tvári,
že ich má informovať o „zmeškanom hovore“ od spoločnosti Microsoft Teams.

IT výskumníci momentálne varujú pred prebiehajúcou phishingovou kampaňou, ktorá sa vydáva za automatickú správu od spoločnosti Microsoft Teams. Cieľom útoku je odcudzenie prihlasovacích údajov od používateľov služieb Microsoft Office 365.

Teams je populárny nástroj spoločnosti Microsoft na spoluprácu, ktorý si počas pandémie získal  veľkú obľúbenosť, nakoľko uľahčuje prácu na diaľku, ale zároveň to z neho robí atraktívnu platformu pre kybernetických útočníkov.
Táto konkrétna phishingová kampaň bola podľa vedcov v Abnormal Security ku dňu 22.10.2020 zaslaná medzi 15 000 až 50 000 používateľom služieb Microsoft 365.

“Pretože Microsoft Teams je služba okamžitých správ, príjemcovia tohto oznámenia sú  náchylní na phishingové oznámenie kliknúť, aby mohli na jeho základe mohli rýchlo odpovedať na správu, o ktorej si myslia, že by im ušla,” uviedli vedci v minulotýždňovej analýze.

Počiatočný phishingový e-mail zobrazuje názov „V aplikácii Teams je nová správa.“ („There is new activity in Teams“) , vďaka čomu vyzerá ako automatické upozornenie od spoločnosti Microsoft Teams.

Ako je vidieť na obrázku nižšie, e-mail informuje príjemcu, že sa ich spolupracovníci snažili kontaktovať a varuje ich, že zmeškali rozhovory v Microsoft Teams, a zobrazuje aj ukážku z chatu od spolupracovníka, ktorý ich žiada, aby niečo odoslali do stredy budúceho týždňa.

Phishingový útok na Teams

V správe e-mail vyzýva príjemcu, aby klikol na tlačidlo „Odpovedať v službe Teams“ – to však vedie na phishing stránku neoprávneného získavania údajov.

V tele e-mailu sú tri odkazy, ktoré sa podľa výskumníkov zobrazujú ako “Microsoft Teams “, “(kontakt) posiela správu “ a  “Odpovedať v službe Teams “ – kliknutím na niektorý z týchto odkazov sa dostanete na falošný web, ktorý sa vydáva za prihlasovaciu stránku spoločnosti Microsoft. Phishingová stránka už klasicky žiada príjemcu, aby zadal svoj e-mail a heslo.

Samotná phishingová stránka tiež vyzerá presvedčivo, podobne ako prihlasovacia stránka spoločnosti Microsoft so začiatkom adresy URL, ktorá obsahuje „microsftteams“. To môže príjemcov presvedčiť, aby na stránku zadali svoje prihlasovacie údaje spoločnosti Microsoft, a nechtiac ich tak odovzdajú útočníkom, ktorí ich potom môžu použiť na rôzne škodlivé účely – vrátane prevzatia účtu.

Phishingové útoky na Teams

S pokračujúcou pandémiou sa právom zvýšili obavy z kybernetických útočníkov, ktoré využívajú platformy vhodné na prácu a komunikáciu z domu, ako sú Microsoft Teams, Zoom a Skype. Aj v máji kolovala presvedčivá phishingová kampaň, ktorá sa vydávala za oznámenia od Microsoft Teams s cieľom ukradnúť prihlasovacie údaje zamestnancov pracujúcich s  Office 365, a to hneď s dvoma samostatnými útokmi, ktoré boli zamerané na 50 000 rôznych používateľov Teams.

Spoločnosť Microsoft je jedna z najviac zasiahnutých, pokiaľ ide o pokusy odcudzenia identity od hackerov – so svojimi produktmi a službami spoločnosti Microsoft, ktoré  v 3. štvrťroku tohto roka tvoria takmer pätinu všetkých útokov typu phishingu z globálnych značiek a služieb. Útočníci tiež používajú čoraz sofistikovanú taktiku – vrátane vizuálnych CAPTCHA na zacielenie používateľov služieb Office 365 a rôznych iných autorizačných metód.

Z tohto dôvodu je dôležité, aby ste čo najlepšie chránili svoje účty Microsoft 365 – s čím Vám veľmi radi pomôžeme. V prípade potreby ochrany Microfost 365 nás neváhajte kontaktovať, alebo si pozrite našu ponuku.

Leave a comment