Microsoft 365-ə Qarşı Geniş Device Code Phishing Kampaniyası: 5 Ölkədə 340-dan Çox Təşkilat Hədəfdə

Microsoft 365 Hesabları Hədəfdə

Kibertəhlükəsizlik üzrə tədqiqatçılar ABŞ, Kanada, Avstraliya, Yeni Zelandiya və Almaniyada fəaliyyət göstərən 340-dan çox təşkilatda Microsoft 365 kimliklərini hədəf alan aktiv Device Code Phishing kampaniyası barədə xəbərdarlıq edirlər. Bu genişmiqyaslı hücum, xüsusən də, OAuth Abuse üsulundan istifadə edərək təşkilatlar üçün ciddi təhlükə yaradır.

Hücumun Mexanizmi və Aşkar Edilməsi

Huntress təhlükəsizlik şirkətinin məlumatına görə, bu təhlükəli fəaliyyət ilk dəfə 2026-cı il fevralın 19-da aşkarlanıb və o vaxtdan bəri hücumların sayı sürətlə artmaqdadır. Kampaniya, istifadəçiləri cihaz kodu (device code) vasitəsilə zərərli veb-saytlara yönləndirərək, onların Microsoft 365 hesablarına icazəsiz giriş əldə etməyi hədəfləyir.

Hücumçular, xüsusən də, OAuth protokolunun sui-istifadəsi (OAuth Abuse) yolu ilə icazələr ələ keçirir. Bu metod, ənənəvi Phishing üsullarından fərqli olaraq, qurbanların birbaşa parollarını ələ keçirmək əvəzinə, onların hesablarına icazəli tətbiqlər kimi daxil olmağa imkan verən tokenlər əldə edir. Nəticədə, bu cür hücumlar çoxfaktorlu autentifikasiya (MFA) müdafiəsini yan keçməyə qadirdir ki, bu da onları daha təhlükəli edir. Əldə edilən tokenlər vasitəsilə hücumçular e-poçtlara, sənədlərə və digər həssas məlumatlara daxil olmaq üçün geniş imkanlar əldə edirlər.

Təşkilatlar Üçün Tövsiyələr

Kibertəhlükəsizlik mütəxəssisləri təşkilatları bu cür Device Code Phishing hücumlarına qarşı yüksək sayıqlıq nümayiş etdirməyə çağırır. İstifadəçilərin şübhəli keçidlərə daxil olmaması və proqramlara icazə verərkən xüsusilə ehtiyatlı davranması vacibdir. Həmçinin, aşağıdakı addımların atılması tövsiyə olunur:

• Daimi Təlimlər: İstifadəçilər Phishing və Device Code Phishing hücumlarının əlamətləri barədə mütəmadi olaraq təlimləndirilməlidir.
• Tətbiq İcazələrinin Nəzarəti: Tətbiq icazələri mütəmadi olaraq nəzərdən keçirilməli və lazımsız icazələr ləğv edilməlidir.
• Güclü Autentifikasiya Siyasətləri: Bütün hesablarda çoxfaktorlu autentifikasiya (MFA) tətbiq edilməli və onun bypass mexanizmlərinə qarşı əlavə müdafiə tədbirləri görülməlidir.
• Təhlükəsizlik Sistemlərinin Yenilənməsi: Antivirus, Endpoint Detection and Response (EDR) və digər təhlükəsizlik həlləri daima yenilənməli və düzgün konfiqurasiya edilməlidir.
• Logların Monitorinqi: Şübhəli fəaliyyəti erkən aşkarlamaq üçün audit logları və giriş cəhdləri diqqətlə monitorinq edilməlidir.

Bu cür hücumlar Microsoft 365 kimi kritik platformaların təhlükəsizliyinə böyük təsir göstərə bilər, bu səbəbdən proaktiv müdafiə tədbirləri həyati əhəmiyyət daşıyır.