Microsoft kaže da neće popraviti grešku u Teamsu koja može dovesti do infekcije računara malverom

Vesti, 07.07.2023, 11:30 AM

Microsoft kaže da neće popraviti grešku u Teamsu koja može dovesti do infekcije računara malverom

Microsoft je imao tešku nedelju zbog problema sa Outlook.com izazvanih greškom koja je tokom nekoliko sati u četvrtak sprečavala korisnike da pretražuju svoje poruke. Oni koji su pretraživali mejlove pomoću ključnih reči mogli su da vide poruku: „Žao nam je, nešto je pošlo naopako. Pokušajte ponovo kasnije.“

Međutim, dok je problem sa Outlook.com samo bio neugodna neprijatnost, koju je Microsoft već danas rešio, daleko veći problem je greška koja je otkrivena u Teamsu, koja omogućava ljudima da šalju fišing mejlove i malvere korisnicima Teamsa.

Problem koji su primetili stručnjaci za bezbednost je podrazumevana konfiguracija u softveru. Ova ranjivost se može iskoristiti da se zaobiđu bezbednosni alati aplikacije koji zabranjuju spoljnu komunikaciju sa priloženim fajlovima, omogućavajući tako napadačima da šalju ciljane fišing imejlove i malvere svakom ko koristi Teams.

Međutim, Microsoft kaže da neće popraviti ovu grešku.

„Svesni smo ovog izveštaja i utvrdili smo da se [napad] oslanja na društveni inženjering da bi bio uspešan“, rekao je portparol Microsofta. „Podstičemo klijente da praktikuju dobre navike na mreži, uključujući oprez prilikom klikova na veze ka veb stranicama, otvaranja nepoznatih fajlova ili prihvatanja prenosa fajlova.“

Razvijen od strane hakera američke vojske “Octoberfest7”, TeamsPhisher je automatizovani napad koji omogućava napadačima da šalju fišing poruke sa zlonamernim prilozima spoljnim korisnicima Teamsa.

Ovaj napad se nadovezuje na ranije istraživanje koje su prošlog meseca objavili istraživači Jumpseca Maks Korbridž i Tom Elson. Njih dvojica su pronašli slabost u najnovijoj verziji Teamsa koja se može iskoristiti za zaobilaženje bezbednosnih kontrola i slanje fajlova (posebno malvera) bilo kojoj organizaciji koja koristi Teams.

Napad funkcioniše na korisnicima Microsoft Business naloga, uključujući one koji koriste MFA, koji imaju validnu Teams i Sharepoint licencu. Pored toga, alatka će identifikovati naloge koji ne mogu da primaju poruke od spoljnih organizacija, kao i naloge koji ne postoje ili imaju plan pretplate koji nije kompatibilan sa napadom.

Nakon odabira cilja, TeamsPhisher otprema fajl na Sharepoint naloga za slanje i deli link preko Teamsa.

Takođe, potencijalnim napadačima daje mogućnost da zatraže od žrtve da se autentifikuje pre nego što pogleda prilog u Sharepointu.

„Možete da odlučite da li ovo dodaje previše dodatnih koraka ili dodaje legitimnost tako što ćete ih [žrtve] poslati kroz stvarnu Microsoftovu funkcionalnost za prijavljivanje“, navodi se u dokumentima za TeamsPhisher.

Organizacije mogu da zaštite zaposlene od TeamsPhishera tako što će upravljati dozvolama za spoljni pristup, što može uključivati postavljanje univerzalnog bloka ili dozvoljavanje samo pouzdanih spoljnih komunikacija.


Foto: Ed Hardie / Unsplash


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Facebook, Meta, Apple i Amazon su brendovi koji se najčešće zloupotrebljavaju u phishing prevarama

Facebook, Meta, Apple i Amazon su brendovi koji se najčešće zloupotrebljavaju u phishing prevarama

Da li ste nekada bili žrtva phishing prevare? Prvi incident sa phishingom dogodio se 1994. godine, kada je tinejdžer iz Pensilvanije poslao lažne p... Dalje

Ranjivost u Windowsu za koju je Microsoft tvrdio da nije korišćena u napadima, korišćena za napade ransomwarea Black Basta

Ranjivost u Windowsu za koju je Microsoft tvrdio da nije korišćena u napadima, korišćena za napade ransomwarea Black Basta

Grupa koja stoji iza ransomwarea Black Basta možda je iskoristila nedavno zakrpljenu ranjivost Windowsa kao nulti dan, otkrili su istraživači iz ko... Dalje

Korisnici optužuju Adobe da će njihov sadržaj koristiti za obuku AI modela

Korisnici optužuju Adobe da će njihov sadržaj koristiti za obuku AI modela

Adobe se suočava sa negativnim reakcijama korisnika zbog nedavnih ažuriranja Uslova korišćenja usluge za generativne AI proizvode kompanije. Prom... Dalje

Većina ljudi priznaje da i dalje zapisuje svoje lozinke

Većina ljudi priznaje da i dalje zapisuje svoje lozinke

Godinama se govori o kraju ere lozinki, ali one su još uvek tu. Živeti u svetu bez lozinki bi bilo lepo, ali ta budućnost je još uvek daleko. Ser... Dalje

Ilon Musk zapretio da će zabraniti Appleove uređaje zbog integracije sa ChatGPT-om

Ilon Musk zapretio da će zabraniti Appleove uređaje zbog integracije sa ChatGPT-om

Milijarder Ilon Mask je na svojoj platformi X kritikovao integraciju kompanije Apple sa ChatGPT-om kao „očigledno apsurdnu“ u pogledu pri... Dalje