Sigurnosni propust u Office 365 se koristi za fišing napade

Vesti, 10.05.2018, 10:30 AM

Sigurnosni propust u Office 365 se koristi za fišing napade

Istraživači kompanije Avanan otkrili su da su neke hakerske grupe zaobišle sigurnosnu funkciju Microsoft Office 365, koja je dizajnirana da zaštiti korisnike od malvera i fišing napada.

Funkcija nazvana "Bezbedni linkovi" je uključena u Office 365 kao deo Microsoftovog Advanced Threat Protection (ATP) rešenja. Ona funkcioniše tako što zamenjuje sve URL-ove u dolaznom emailu Microsoftovim zaštićenim URL adresama.

Dakle, svaki put kada klikne na link koja se nalazi u emailu, korisnik se prvo šalje na domen Microsofta, gde kompanija odmah proverava originalni link. Ako Microsoftovi skeneri otkriju bilo koji zlonamerni element, korisnik se upozorava, a ukoliko nema ničeg sumnjivog, preusmerava se na originalni link.

Međutim, istraživači Avanana su otkrili kako napadači zaobilaze funkciju Bezbedni linkovi korišćenjem tehnike nazvane "baseStriker napad".

Tehnika omogućava napadačima da šalju maliciozne emailove kojima mogu zaobići sigurnosne sisteme Office 365.

Ovaj propust je otkriven prošle nedelje, 1. maja. Problem je u tome što ovo nije propust koga su otkrili istraživači već propust za koji znaju i sajber kriminalci koji ga već koriste u napadima.

"Do sada smo videli hakere koji koriste ovu ranjivost u fišing napadima, ali se ona takođe može koristiti za širenje ransomwarea, malvera i drugog zlonamernog sadržaja", kažu istraživači.

Avanan je kontaktirao i upozorio Microsoft na ove napade, ali kompanija nije odgovorila kada će ispraviti ovaj propust.

Kako izgleda ovaj napad možete pogledati u videu koji su objavili istraživači Avanana.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

I nakon hakovanja, korisnici retko menjaju svoje lozinke

I nakon hakovanja, korisnici retko menjaju svoje lozinke

Samo trećina korisnika promeni lozinku nakon što se prijavi kompromitovanje podataka, pokazalo je nedavno istraživanje koje su objavili naučnici ... Dalje

MUP Srbije izdao upozorenje za građane i firme: Ne otvarajte emailove koje navodno šalje Batut, u pitanju je prevara

MUP Srbije izdao upozorenje za građane i firme: Ne otvarajte emailove koje navodno šalje Batut, u pitanju je prevara

Pripadnici Ministarstva unutrašnjih poslova, Odeljenja za suzbijanje visokotehnološkog kriminala, izdali su upozorenje za građane Republike Srbije ... Dalje

Zoom planira jaču enkripciju za naloge korisnika koji plaćaju uslugu

Zoom planira jaču enkripciju za naloge korisnika koji plaćaju uslugu

Zoom će dodati jaču enkripciju video pozivima korisnika koji plaćaju pretplatu kao i institucijama poput škola, ali kompanija ne planira da pobol... Dalje

Qihoo i Baidu ruše kinesku bot mrežu sa stotinama hiljada zaraženih računara

Qihoo i Baidu ruše kinesku bot mrežu sa stotinama hiljada zaraženih računara

Kineski korisnici se obično druže u svom kutku interneta, iza “Velikog vatrenog zida”, ali se i oni kao i ostatak sveta svakodnevno susr... Dalje

Bag u opciji ''Prijava sa Appleom'' omogućava hakovanje naloga u aplikacijama i na veb sajtovima

Bag u opciji ''Prijava sa Appleom'' omogućava hakovanje naloga u aplikacijama i na veb sajtovima

Vaša email adresa hakeru može biti dovoljna da preuzme vaš nalog na omiljenom veb sajtu ili u aplikaciji. Sve što napadač treba da uradi je da is... Dalje