Tarixdə İlk Zərərli Outlook Add-in Aşkarlanıb: 4000-dən Çox Microsoft Hesabı Məlumatı Oğurlanıb

Zərərli Outlook Add-in Aşkarlanıb: Yeni Təhdid Vektoru

Kibertəhlükəsizlik tədqiqatçıları, sahədə indiyə qədər aşkar edilmiş ilk zərərli Microsoft Outlook Add-in-i aşkarladıqlarını bildiriblər. Bu kəşf, e-poçt platformalarının təhlükəsizliyinə yeni bir yanaşmanı tələb edir və istifadəçilərin qarşılaşdığı təhdidlərin miqyasını genişləndirir.

Təchizat Zənciri Hücumunun Detalları

Koi Security tərəfindən detallandırılan bu qeyri-adi təchizat zənciri hücumunda, naməlum təcavüzkarlar tərk edilmiş, əvvəllər leqal bir Add-in-ə aid olan domenin nəzarətini ələ keçiriblər. Domenin sahibliyini dəyişərək və ya yenidən qeydiyyatdan keçirərək, onu zərərli məqsədlər üçün istifadə ediblər.

Hücumun əsas mexanizmi, bu domen vasitəsilə istifadəçilərə saxta Microsoft giriş səhifəsi təqdim etmək olub. İstifadəçilər, guya qanuni bir xidmətə daxil olduqlarını düşünərək, öz Microsoft istinad məlumatlarını bu tələ Phishing səhifəsinə daxil ediblər. Bu taktika nəticəsində təcavüzkarlar 4000-dən çox istifadəçinin giriş məlumatlarını uğurla ələ keçiriblər. Bu cür kampaniyalar, adətən, istifadəçilərin təhlükəsizlik məlumatlılığının azlığından və ya diqqətsizliyindən istifadə edir.

Məlumatların Oğurlanması və Potensial Nəticələr

4000-dən çox Microsoft hesabı məlumatının oğurlanması, həm fərdi, həm də korporativ səviyyədə ciddi nəticələrə səbəb ola bilər. Ələ keçirilmiş istinad məlumatları, daha geniş Ransomware hücumları, korporativ şəbəkələrə icazəsiz giriş, həssas məlumatların oğurlanması və ya digər cinayətkar fəaliyyətlər üçün ilkin baza kimi istifadə edilə bilər. İstifadəçilərə güvənilməyən Add-in-lərdən qaçmaq və şübhəli giriş səhifələrini diqqətlə yoxlamaq, brauzerlərin ünvan çubuğundakı URL-ləri yoxlamaq və iki faktorlu autentifikasiya (2FA) istifadə etmək şiddətlə tövsiyə olunur.