Η Kaspersky προειδοποιεί για μια νέα, εξελιγμένη εκστρατεία ηλεκτρονικού ψαρέματος (phishing), η οποία εκμεταλλεύεται την επίσημη υποδομή της Microsoft. Η μέθοδος αυτή καθιστά άχρηστη την κλασική συμβουλή ασφαλείας που προτρέπει τους χρήστες να ελέγχουν απλώς το όνομα του ιστότοπου (domain name).
Πώς λειτουργεί η απάτη
Η παγίδα: Οι επιτιθέμενοι στέλνουν ένα email που εμφανίζεται σαν ειδοποίηση από δικηγορική εταιρεία, επισυνάπτοντας ένα κλειδωμένο αρχείο PDF.
Ο σύνδεσμος: Μέσα στο PDF υπάρχει ένας σύνδεσμος για μια υποτιθέμενη υπηρεσία με το όνομα “LawConnect”.
Η ανακατεύθυνση: Αν και ο σύνδεσμος δείχνει να οδηγεί σε επίσημη σελίδα της Microsoft, χρησιμοποιεί κακόβουλες παραμέτρους που ανακατευθύνουν τον χρήστη σε μια πλαστή ιστοσελίδα.
Η υποκλοπή: Η πλαστή σελίδα ζητά από το θύμα να αντιγράψει έναν μοναδικό κωδικό και να τον επικολλήσει στην πραγματική φόρμα σύνδεσης της Microsoft (Microsoft Identity Platform). Με αυτόν τον τρόπο, ο χρήστης δίνει άθελά του πρόσβαση στον λογαριασμό του στην κακόβουλη εφαρμογή.
Η ευπάθεια του Πρωτοκόλλου
Η επίθεση εκμεταλλεύεται το πρωτόκολλο Device Authorization Grant που σχεδιάστηκε για να διευκολύνει τη σύνδεση σε συσκευές χωρίς πληκτρολόγιο (π.χ. Smart TV, εκτυπωτές) μέσω της εισαγωγής ενός προσωρινού κωδικού.
Μέτρα προστασίας για χρήστες
Απόρριψη αιτημάτων: Μην εγκρίνετε ποτέ αιτήματα σύνδεσης που δεν ξεκινήσατε εσείς οι ίδιοι.
Προσοχή στους κωδικούς: Μην εισάγετε κωδικούς που λάβατε από ύποπτα μηνύματα, ακόμα και αν ο σύνδεσμος φαίνεται επίσημος.
Έλεγχος των URL: Πριν κάνετε κλικ, ελέγξτε αν το URL περιέχει ύποπτες ανακατευθύνσεις (όπως redirect_uri ή return_url).
Οδηγίες για επιχειρήσεις
Η Kaspersky προτείνει στις εταιρείες να απενεργοποιήσουν καθολικά τη λειτουργία Device Code Flow μέσω των πολιτικών Conditional Access στο Microsoft Entra ID, εάν αυτή δεν είναι απολύτως απαραίτητη.
Παράλληλα, προτείνεται η παρακολούθηση των συμβάντων DeviceCodeSignIn και η επιβολή αυστηρών ελέγχων συμμόρφωσης των συσκευών
Αν και τα δελτία τύπου θα είναι από πολύ επιλεγμένα έως και σπάνια, είπα να περάσω … γιατί καμιά φορά κρύβονται οι συντάκτες.
