Sigurnosni propust u Office 365 se koristi za fišing napade

Vesti, 10.05.2018, 10:30 AM

Sigurnosni propust u Office 365 se koristi za fišing napade

Istraživači kompanije Avanan otkrili su da su neke hakerske grupe zaobišle sigurnosnu funkciju Microsoft Office 365, koja je dizajnirana da zaštiti korisnike od malvera i fišing napada.

Funkcija nazvana "Bezbedni linkovi" je uključena u Office 365 kao deo Microsoftovog Advanced Threat Protection (ATP) rešenja. Ona funkcioniše tako što zamenjuje sve URL-ove u dolaznom emailu Microsoftovim zaštićenim URL adresama.

Dakle, svaki put kada klikne na link koja se nalazi u emailu, korisnik se prvo šalje na domen Microsofta, gde kompanija odmah proverava originalni link. Ako Microsoftovi skeneri otkriju bilo koji zlonamerni element, korisnik se upozorava, a ukoliko nema ničeg sumnjivog, preusmerava se na originalni link.

Međutim, istraživači Avanana su otkrili kako napadači zaobilaze funkciju Bezbedni linkovi korišćenjem tehnike nazvane "baseStriker napad".

Tehnika omogućava napadačima da šalju maliciozne emailove kojima mogu zaobići sigurnosne sisteme Office 365.

Ovaj propust je otkriven prošle nedelje, 1. maja. Problem je u tome što ovo nije propust koga su otkrili istraživači već propust za koji znaju i sajber kriminalci koji ga već koriste u napadima.

"Do sada smo videli hakere koji koriste ovu ranjivost u fišing napadima, ali se ona takođe može koristiti za širenje ransomwarea, malvera i drugog zlonamernog sadržaja", kažu istraživači.

Avanan je kontaktirao i upozorio Microsoft na ove napade, ali kompanija nije odgovorila kada će ispraviti ovaj propust.

Kako izgleda ovaj napad možete pogledati u videu koji su objavili istraživači Avanana.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi problemi za Huawei: Posle Googlea, i Intel, Qualcomm i Broadcom prekidaju saradnju sa kineskom kompanijom

Novi problemi za Huawei: Posle Googlea, i Intel, Qualcomm i Broadcom prekidaju saradnju sa kineskom kompanijom

Huaweijevi najveći dobavljači obustavljaju saradnju sa kineskim tehnološkim gigantom pošto je Trampova administracija prošle nedelje uvela nova ... Dalje

Državne institucije u Južnoj Koreji sa Windowsa 7 prelaze na Linux

Državne institucije u Južnoj Koreji sa Windowsa 7 prelaze na Linux

Pošto se podrška za Windows 7 ukida u januaru 2020. godine, u Microsoftu očekuju se da će sve više kompanija i državnih institucija iz celog sv... Dalje

TeamViewer je hakovan 2016. godine, kompanija prećutala incident?

TeamViewer je hakovan 2016. godine, kompanija prećutala incident?

Nemačka kompanija koja stoji iza TeamViewera, planetarno popularnog softvera koji korisnicima omogućava daljinski pristup računarima, navodno je ha... Dalje

Windows XP po drugi put dobija zakrpu posle ukidanja podrške zbog opasnog baga

Windows XP po drugi put dobija zakrpu posle ukidanja podrške zbog opasnog baga

Microsoft je objavio hitnu ispravku za RCE (Remote Code Execution) ranjivost u Remote Desktop Services u starijim verzijama Windowsa. Iz Microsofta ka... Dalje

San Francisko je prvi grad u SAD u kome je zabranjena tehnologija prepoznavanja lica

San Francisko je prvi grad u SAD u kome je zabranjena tehnologija prepoznavanja lica

San Francisko je prvi grad u Sjedinjenim Državama u kome je izričito zabranjena upotreba tehnologije prepoznavanja lica. Ljudi su se susreli sa ovom... Dalje