Sigurnosni propust u Office 365 se koristi za fišing napade
Vesti, 10.05.2018, 10:30 AM
Istraživači kompanije Avanan otkrili su da su neke hakerske grupe zaobišle sigurnosnu funkciju Microsoft Office 365, koja je dizajnirana da zaštiti korisnike od malvera i fišing napada.
Funkcija nazvana "Bezbedni linkovi" je uključena u Office 365 kao deo Microsoftovog Advanced Threat Protection (ATP) rešenja. Ona funkcioniše tako što zamenjuje sve URL-ove u dolaznom emailu Microsoftovim zaštićenim URL adresama.
Dakle, svaki put kada klikne na link koja se nalazi u emailu, korisnik se prvo šalje na domen Microsofta, gde kompanija odmah proverava originalni link. Ako Microsoftovi skeneri otkriju bilo koji zlonamerni element, korisnik se upozorava, a ukoliko nema ničeg sumnjivog, preusmerava se na originalni link.
Međutim, istraživači Avanana su otkrili kako napadači zaobilaze funkciju Bezbedni linkovi korišćenjem tehnike nazvane "baseStriker napad".
Tehnika omogućava napadačima da šalju maliciozne emailove kojima mogu zaobići sigurnosne sisteme Office 365.
Ovaj propust je otkriven prošle nedelje, 1. maja. Problem je u tome što ovo nije propust koga su otkrili istraživači već propust za koji znaju i sajber kriminalci koji ga već koriste u napadima.
"Do sada smo videli hakere koji koriste ovu ranjivost u fišing napadima, ali se ona takođe može koristiti za širenje ransomwarea, malvera i drugog zlonamernog sadržaja", kažu istraživači.
Avanan je kontaktirao i upozorio Microsoft na ove napade, ali kompanija nije odgovorila kada će ispraviti ovaj propust.
Kako izgleda ovaj napad možete pogledati u videu koji su objavili istraživači Avanana.
Izdvojeno
Zloglasna ransomware grupa HelloKitty najavila povratak i novo ime
Sajber kriminalci iz ransomware grupe ranije poznate kao HelloKitty objavili su da se naziv grupe menja u „HelloGookie“. Oni su objavili n... Dalje
Piramidalna šema prevare na Telegramu
Istraživači kompanije Kasperski upozorili su na prevarante koji koriste sofisticiranu taktiku da ukradu Toncoine (TON) od korisnika Telegrama širom... Dalje
Od početka godine ransomware grupa Akira napala 250 organizacija od kojih je pokušala da naplati 42 miliona dolara
Da posao sa ransomwareom cveta pokazuju i podaci o ransomware grupi Akira koja je za manje od godinu dana rada iznudila milione od na stotine pogođen... Dalje
Microsoft je i dalje brend koji se najviše zloupotrebljava u phishing napadima
Prema podacima kompanije Check Point, Microsoft je brend koji se najviše zloupotrebljavao, u čak 38% svih phishing napada u prvom kvartalu 2024. Ovo... Dalje
Farmakokriminal na internetu: Facebook, X i Instagram preplavljeni oglasima za kopije poznatih lekova
Hiljade lažnih onlajn apoteka koje prodaju kopije lekova širom sveta, uključujući i kopije popularnog Ozempica, leka za lečenje dijabetesa tipa ... Dalje
Pratite nas
Nagrade