Microsoft 365 İstifadəçiləri Üçün Təhlükə Zəngi: AitM Phishing Maliyyə Məlumatlarını Ovlayır

Kibertəhlükəsizlik tədqiqatçıları, Microsoft 365 hesablarını hədəf alan və geniş miqyasda yayılan yeni bir e-poçt əsaslı Phishing kampaniyası barədə ciddi xəbərdarlıq ediblər. Bu kampaniya, xüsusilə AitM (Adversary-in-the-Middle) adlanan mürəkkəb texnikalardan istifadə edərək qurbanların hesablarını ələ keçirir.

AitM Phishing Kampaniyasının Məqsədi

Aşkar edilmiş bu hücumların əsas məqsədi, ələ keçirilmiş Microsoft 365 hesabları vasitəsilə təşkilat daxilində maliyyə əməliyyatlarında iştirak edən əsas şəxsləri müəyyənləşdirməkdir. Hakerlər, bu şəxsləri tapdıqdan sonra, əmək haqqı (payroll) və digər maliyyə ilə bağlı e-poçt yazışmalarına çıxış əldə etməyə çalışırlar. Bu, maliyyə fırıldaqçılığı və ya məlumat oğurluğu üçün zəmin yaradır.

Gizliliyi Təmin Edən Mexanizmlər

Hücumçuların tətbiq etdiyi hiyləgər strategiyalardan biri də residential proxy-lərdən istifadə etməkdir. Bu proksilər vasitəsilə həyata keçirilən zərərli daxilolmalar, adi istehlakçı trafikini təqlid edərək, təhlükəsizlik sistemləri tərəfindən aşkar edilmədən qalmağa imkan verir. Nəticədə, şübhəli fəaliyyətlər “normal” istifadəçi davranışları kimi görünür və aşkarlanması çətinləşir.

Təşkilatlar Üçün Tövsiyələr

Bu cür mürəkkəb Phishing kampaniyalarına qarşı mübarizə üçün təşkilatların çoxfaktorlu identifikasiya (MFA) tətbiq etməsi, istifadəçilərə Phishing hücumları barədə davamlı təlimlər keçməsi və e-poçt təhlükəsizliyi həllərini gücləndirməsi vacibdir. AitM hücumları, ənənəvi Phishing qurbanları kimi istifadəçiləri aldadaraq onların giriş məlumatlarını oğurlamaqla yanaşı, sessiya kukilərini də ələ keçirməyə imkan verir ki, bu da MFA-nın bəzən bypass edilməsinə yol aça bilər. Buna görə də, təhlükəsizlik protokollarının davamlı yenilənməsi və aktiv monitorinq həyati əhəmiyyət kəsb edir.