Por seis anos, uma campanha de phishing permaneceu despercebida, cujas metas eram usuários do serviço obsoleto da entrada unificada da Microsoft: mais de 150 organizações nos campos de educação, saúde, administração pública e esfera tecnológica. Os invasores não confiam na vulnerabilidade técnica dos sistemas, mas nos métodos de engenharia social.
Fonte da imagem: BoliviaInteligente / unsplash.com
Os cibercriminosos enviam cartas fisching para vítimas em potencial supostamente do Serviço de Segurança. Ao se apegar ao link dessa carta, o usuário do sistema corporativo se enquadra na página de inscrição falsa no Active Directory Federal Services (ADFS), sobre o qual apresenta seus dados contábeis e código de autenticação multifatorial. O esquema trabalha quase inalterado desde 2018, disseram eles na companhia de segurança anormal; Não há ameaça concreta – a campanha está associada a vários grupos de motivação financeira de criminosos cibernéticos, que podem vender contas roubadas.
A maioria das vítimas está na América do Norte, Europa e Austrália. 52,8 %dos ataques chegaram a organizações educacionais, 14,8 %aos cuidados de saúde, 12,5 %para instituições estatais. A Microsoft pediu aos clientes que abandonem o serviço ADFS em favor de um ID da ENTRA mais confiável, mas por razões financeiras e técnicas, isso nem sempre é possível: sistemas desatualizados compatíveis apenas com ADFs, continuam sendo usados em muitas organizações e a atualização para A ENTRA exigirá uma implantação abrangente de novas ferramentas.
No entanto, ataques de phishing semelhantes são possíveis com a ENTRA, observada em segurança anormal. Uma maneira mais eficaz de proteger, segundo especialistas, é uma redução na validade dos tokens e códigos de autenticação multifatorial – isso limitará a possibilidade de usar dados roubados para atacantes. O bloqueio de domínios bem conhecidos associados à campanha – os cibercriminosos confiam na mesma infraestrutura por anos.
A NVIDIA, fornecedora e investidora da Lambda, tornou-se sua maior cliente. De acordo com o…
A OpenAI reorganizou sua equipe de Comportamento de Modelos, responsável pelas características comportamentais dos modelos…
Quanto mais próximo o dia 9 de setembro, mais ativamente os analistas do setor discutem…
O estúdio que nos proporcionou os incrivelmente atmosféricos FAR: Lone Sails e FAR: Changing Tides…
Foi necessária uma decisão judicial para forçar a Tesla a indicar, em suas referências públicas…
A OnePlus encerrou oficialmente sua parceria com a fabricante sueca de equipamentos fotográficos profissionais e…