EvilTokens PhaaS Platforması Microsoft 365 Təşkilatlarını Hədəfə Alır: OAuth Vasitəsilə MFA Yan keçmə Taktiyası

EvilTokens PhaaS Platforması və Microsoft 365 Hədəfləri

2026-cı ilin fevral ayında fəaliyyətə başlayan “EvilTokens” adlı Phishing-as-a-Service (PhaaS) platforması qısa müddətdə ciddi təhlükəyə çevrilib. Beş həftə ərzində, bu platforma beş müxtəlif ölkədə yerləşən 340-dan çox Microsoft 365 təşkilatını kompromat etməyə nail olub. EvilTokens, istifadəçiləri aldatmaq üçün yeni və təkmilləşdirilmiş Phishing üsullarından istifadə edərək, təşkilatlar üçün mühüm təhlükəsizlik riski yaradır.

MFA Yan Keçmə Taktiyası: OAuth Razılığının Sui-istifadəsi

Platformanın əsas hədəfləri müəyyən edilmiş Phishing mesajları alırlar. Bu mesajlarda istifadəçilərdən “microsoft.com/devicelogin” ünvanına qısa bir kod daxil etmələri və adi çoxfaktorlu autentifikasiya (MFA) çağırışını tamamlamaları tələb olunur. Aldadıcı mesajlar, istifadəçiləri öz girişlərini təsdiqlədiklərinə inandırsa da, əslində hücumçular OAuth razılığı mexanizmindən istifadə edərək təhlükəsizlik sistemlərini yan keçirlər.

OAuth (Open Authorization) protokolu, istifadəçilərin öz şəxsi məlumatlarını və ya xidmətlərini bir tətbiqlə paylaşmaq üçün icazə vermələrini təmin edir. Lakin “EvilTokens” bu mexanizmi sui-istifadə edərək, istifadəçiləri bilmədən zərərli bir tətbiqə öz Microsoft 365 hesablarına giriş icazəsi verməyə məcbur edir. Bu yolla, hücumçular istifadəçinin MFA-sını birbaşa sındırmadan, onların adına hərəkət etmək və ya məlumatlarına daxil olmaq üçün qalıcı icazələr əldə edirlər. Nəticədə, MFA-nın effektivliyi zəifləyir, çünki hücumçu artıq birbaşa giriş üçün etimadnamələrə ehtiyac duymur, əvəzinə icazə verilmiş tətbiq vasitəsilə hərəkət edir.

Təşkilatlar Üçün Təhlükəsizlik Tövsiyələri

Bu cür inkişaf etmiş Phishing və OAuth sui-istifadə hücumlarına qarşı müdafiə olunmaq üçün təşkilatlar bir neçə əsas addım atmalıdır:

• İstifadəçi Maarifləndirilməsi: İstifadəçilər Phishing mesajlarını tanımaq və OAuth icazə sorğularını diqqətlə nəzərdən keçirmək barədə müntəzəm olaraq təlimləndirilməlidir. Hər hansı bir şübhəli tətbiqə icazə verməzdən əvvəl onun etibarlılığını yoxlamaq vacibdir.
• Tətbiq İcazələrinin Monitorinqi: Microsoft 365 idarəetmə panelində verilmiş OAuth tətbiq icazələri mütəmadi olaraq yoxlanılmalı və istifadə olunmayan və ya şübhəli icazələr ləğv edilməlidir.
• Şərti Giriş Siyasətləri (Conditional Access Policies): Microsoft 365-də Şərti Giriş Siyasətlərindən istifadə edərək, tətbiq girişləri üçün əlavə məhdudiyyətlər (məsələn, etibarlı IP ünvanlarından giriş, cihazın uyğunluğu) tətbiq etmək olar.
• Qabaqcıl Təhlükə Qoruma (ATP) Həlləri: Təhlükəsizlik həlləri (məsələn, Microsoft Defender for Office 365) Phishing kampaniyalarını və zərərli tətbiqləri aşkar etməyə kömək edə bilər.

“EvilTokens” kimi PhaaS platformalarının yüksəlişi, kibertəhlükəsizlik peşəkarları üçün yeni çağırışlar yaradır və təşkilatları müdafiə strategiyalarını daim yeniləməyə vadar edir.