Microsoft: OAuth Yönləndirmə Sui-istifadəsi Hökumət Hədəflərinə Malware Çatdırır

Microsoft OAuth Yönləndirmə Sui-istifadəsi ilə Hökumət Qurumlarını Hədəf Alan Malware Kampaniyası Barədə Xəbərdarlıq Edir

Microsoft korporasiyası, dövlət və ictimai sektor təşkilatlarını hədəf alan, ənənəvi phishing müdafiə sistemlərini aşmaq üçün OAuth URL yönləndirmə mexanizmlərindən istifadə edən yeni phishing kampaniyaları barədə xəbərdarlıq edib.

Şirkətin açıqlamasına görə, bu fəaliyyət email və brauzerlərdə tətbiq olunan adi phishing müdafiələrini keçmək məqsədi daşıyır. Hücumların son məqsədi qurbanların tokenlərini oğurlamadan onları hücumçular tərəfindən idarə olunan infrastruktura yönləndirmək və nəticədə Malware yaymaqdır. Bu yanaşma, istifadəçiləri zərərli veb-saytlara və ya proqramlara bilmədən yönəldərək, kiber cinayətkarların sistemlərə giriş əldə etməsinə imkan yaradır.

Bu hücum metodu, OAuth protokollarının etibarlı sayıldığı və geniş şəkildə istifadə edildiyi bir mühitdə xüsusilə təhlükəlidir. Yönləndirmə sui-istifadəsi, istifadəçilərin legitim bir xidmətə daxil olduqlarını düşünərək, bilmədən zərərli veb-saytlara və ya proqramlara yönəldilməsinə səbəb olur. Bu, xüsusilə həssas dövlət qurumları üçün ciddi təhlükə yaradır, çünki bu cür təşkilatlar mühüm məlumatları idarə edir və infrastrukturun pozulması daha geniş nəticələrə səbəb ola bilər.

Microsoft, təşkilatları bu cür mürəkkəb phishing hücumlarına qarşı sayıq olmağa və təhlükəsizlik protokollarını gücləndirməyə çağırır. İstifadəçilərin şübhəli URL-lərə və ya gözlənilməz OAuth icazə sorğularına qarşı diqqətli olması, həmçinin təhlükəsizlik şüurunun artırılması bu təhdidə qarşı mübarizədə əsas addımlardandır.