Sigurnosni propust u Office 365 se koristi za fišing napade

Vesti, 10.05.2018, 10:30 AM

Sigurnosni propust u Office 365 se koristi za fišing napade

Istraživači kompanije Avanan otkrili su da su neke hakerske grupe zaobišle sigurnosnu funkciju Microsoft Office 365, koja je dizajnirana da zaštiti korisnike od malvera i fišing napada.

Funkcija nazvana "Bezbedni linkovi" je uključena u Office 365 kao deo Microsoftovog Advanced Threat Protection (ATP) rešenja. Ona funkcioniše tako što zamenjuje sve URL-ove u dolaznom emailu Microsoftovim zaštićenim URL adresama.

Dakle, svaki put kada klikne na link koja se nalazi u emailu, korisnik se prvo šalje na domen Microsofta, gde kompanija odmah proverava originalni link. Ako Microsoftovi skeneri otkriju bilo koji zlonamerni element, korisnik se upozorava, a ukoliko nema ničeg sumnjivog, preusmerava se na originalni link.

Međutim, istraživači Avanana su otkrili kako napadači zaobilaze funkciju Bezbedni linkovi korišćenjem tehnike nazvane "baseStriker napad".

Tehnika omogućava napadačima da šalju maliciozne emailove kojima mogu zaobići sigurnosne sisteme Office 365.

Ovaj propust je otkriven prošle nedelje, 1. maja. Problem je u tome što ovo nije propust koga su otkrili istraživači već propust za koji znaju i sajber kriminalci koji ga već koriste u napadima.

"Do sada smo videli hakere koji koriste ovu ranjivost u fišing napadima, ali se ona takođe može koristiti za širenje ransomwarea, malvera i drugog zlonamernog sadržaja", kažu istraživači.

Avanan je kontaktirao i upozorio Microsoft na ove napade, ali kompanija nije odgovorila kada će ispraviti ovaj propust.

Kako izgleda ovaj napad možete pogledati u videu koji su objavili istraživači Avanana.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Slack resetuje lozinke za naloge kompromitovane u napadu 2015. godine

Slack resetuje lozinke za naloge kompromitovane u napadu 2015. godine

Slack je na svom blogu objavio saopštenje u kome se kaže da su zbog novih informacija o incidentu koji se dogodio 2015. godine, prinuđeni da poniš... Dalje

Firefox će vas upozoravati kada otkrije da su vaše sačuvano korisničko ime i lozinka kompromitovani

Firefox će vas upozoravati kada otkrije da su vaše sačuvano korisničko ime i lozinka kompromitovani

Počev od Firefoxa 70, Mozilla želi da ima izveštaj pregledača kada bilo koja od vaših sačuvanih prijava bude pronađena među kompromitovanim pr... Dalje

Da li treba verovati aplikaciji FaceApp

Da li treba verovati aplikaciji FaceApp

Malo je verovatno da ovih dana niste videli fotografije bar nekih od svojih prijatelja koje su delo aplikacije FaceApp. Svi pričaju o ovoj aplikaciji... Dalje

Hakovana bugarska poreska agencija, procureli podaci 70% građana

Hakovana bugarska poreska agencija, procureli podaci 70% građana

Bugarska je pretrpela najveći gubitak podataka u svojoj istoriji, što je ugrozilo lične i finansijske podatke 5 miliona odraslih građana od ukupn... Dalje

Microsoftov softver proteran iz nemačkih škola zbog problema sa privatnošću korisnika

Microsoftov softver proteran iz nemačkih škola zbog problema sa privatnošću korisnika

Microsoft Office 365 više nije dozvoljen u školama u nemačkoj pokrajini Hesen, nakon što su lokalne vlasti odlučile da zabrane softver zbog niza ... Dalje