Kaspersky: Πάνω από 31.000 κακόβουλα email στο σύστημα της Microsoft

Η εκστρατεία ηλεκτρονικής απάτης (phishing) αξιοποιεί την εμπιστοσύνη που εμπνέουν οι επίσημες υπηρεσίες της Microsoft, προκειμένου να ανακατευθύνει τα θύματα σε ψεύτικες ιστοσελίδες ή να τα οδηγήσει στην εγκατάσταση κακόβουλου λογισμικού.

Σύμφωνα με την ανάλυση των ειδικών της εταιρείας κυβερνοασφάλειας, οι επιτιθέμενοι στέλνουν μηνύματα ηλεκτρονικού ταχυδρομείου που εμφανίζονται ως επίσημες επικοινωνίες της Microsoft. Σε αυτά, οι παραλήπτες καλούνται είτε να επικαιροποιήσουν τα στοιχεία σύνδεσής τους είτε να υπογράψουν ηλεκτρονικά έγγραφα, με στόχο να παρασυρθούν σε ενέργειες που θέτουν σε κίνδυνο τα δεδομένα και τις συσκευές τους.

Πώς αξιοποιείται το Microsoft Entra

Η νέα εκστρατεία βασίζεται στην κατάχρηση λειτουργιών της πλατφόρμας ταυτοποίησης Microsoft Entra. Όπως είχε αναφέρει η Kaspersky νωρίτερα μέσα στη χρονιά, κυβερνοεγκληματίες είχαν ήδη εκμεταλλευτεί τον μηχανισμό ταυτοποίησης της Microsoft για επιθέσεις phishing. Η νεότερη έρευνα αποκαλύπτει διαφορετικές μεθόδους αξιοποίησης της ίδιας τεχνολογίας.

Σύμφωνα με τους ειδικούς, οι δράστες δημιουργούν αρχικά έναν λογαριασμό Microsoft και αποκτούν πρόσβαση στο κέντρο διαχείρισης Microsoft Entra. Εκεί καταχωρίζουν μια νέα εφαρμογή, ορίζοντας ως URI ανακατεύθυνσης τη διεύθυνση ενός ιστοτόπου που ελέγχουν οι ίδιοι.

Το URI ανακατεύθυνσης είναι η διεύθυνση στην οποία οδηγείται ο χρήστης μετά την ολοκλήρωση μιας διαδικασίας εξουσιοδότησης. Οι επιτιθέμενοι αξιοποιούν αυτή τη λειτουργία για να δημιουργήσουν συνδέσμους που παραμένουν συνδεδεμένοι με νόμιμες υπηρεσίες της Microsoft, αλλά τελικά οδηγούν σε κακόβουλους προορισμούς.

Στη συνέχεια, ενσωματώνουν στους συνδέσμους το αναγνωριστικό της εφαρμογής που έχουν καταχωρίσει και το URI ανακατεύθυνσης. Όταν ο παραλήπτης κάνει κλικ, μπορεί να μεταφερθεί σε ιστοσελίδα που επιχειρεί να υποκλέψει προσωπικά δεδομένα ή να τον πείσει να κατεβάσει κακόβουλο λογισμικό.

Η κατάχρηση των ειδοποιήσεων και των email επαλήθευσης

Η έρευνα της Kaspersky εντόπισε και μια δεύτερη μέθοδο, μέσω της οποίας οι επιτιθέμενοι επιχειρούν να ενσωματώσουν παραπλανητικά μηνύματα σε νόμιμες ειδοποιήσεις της Microsoft. Για τον σκοπό αυτό, εκτιμάται ότι χρησιμοποιούν την οικονομικότερη διαθέσιμη άδεια χρήσης ή ενεργοποιούν μια δωρεάν δοκιμαστική περίοδο.

Οι δράστες εισάγουν παραπλανητικό περιεχόμενο στο πεδίο ονόματος της σελίδας επισκόπησης της εφαρμογής και δημιουργούν εικονικούς χρήστες με πλασματικές διευθύνσεις email, ονόματα εμφάνισης και κωδικούς πρόσβασης.

Ακολούθως, συνδέονται στην πύλη Microsoft My Account με τα στοιχεία ενός από τους εικονικούς χρήστες και προσθέτουν τη διεύθυνση email του πραγματικού στόχου ως εφεδρική διεύθυνση για την ανάκτηση λογαριασμού.

Με αυτόν τον τρόπο, το θύμα λαμβάνει έναν κωδικό επαλήθευσης που δεν έχει ζητήσει, ενώ το παραπλανητικό μήνυμα των δραστών μπορεί να εμφανίζεται στο θέμα ή στην υπογραφή του email. Η χρήση νόμιμων μηχανισμών αποστολής και ταυτοποίησης δυσκολεύει την αναγνώριση της απάτης, καθώς το μήνυμα μπορεί αρχικά να φαίνεται αξιόπιστο.

Τα μέτρα προστασίας για επιχειρήσεις και ιδιώτες

Η Kaspersky επισημαίνει ότι οι επιχειρήσεις χρειάζεται να εξετάσουν την εφαρμογή ολοκληρωμένων λύσεων ασφάλειας ηλεκτρονικού ταχυδρομείου, προκειμένου να περιορίσουν τον κίνδυνο από προηγμένες επιθέσεις phishing.

Στο πλαίσιο αυτό, η εταιρεία προωθεί τη λύση Kaspersky Security for Mail Server, η οποία αξιοποιεί τεχνολογίες μηχανικής μάθησης και πολυεπίπεδους μηχανισμούς άμυνας για την προστασία της εταιρικής αλληλογραφίας.

Για τους ιδιώτες, το Kaspersky Premium περιλαμβάνει λειτουργίες προστασίας από επιθέσεις ηλεκτρονικού «ψαρέματος». Παράλληλα, η εταιρεία αναπτύσσει τεχνολογίες που αξιοποιούν την τεχνητή νοημοσύνη, τη μηχανική μάθηση και την παρακολούθηση δραστηριότητας σε πραγματικό χρόνο, καθώς και εργαλεία εντοπισμού διαρροών δεδομένων και πιθανής κλοπής ταυτότητας.

Η συγκεκριμένη εκστρατεία αναδεικνύει μια σημαντική πρόκληση για την κυβερνοασφάλεια: οι χρήστες δεν αρκεί να ελέγχουν αν ένας σύνδεσμος φαίνεται να προέρχεται από γνωστή εταιρεία. Χρειάζεται επίσης να εξετάζουν το πραγματικό περιεχόμενο του μηνύματος, να αποφεύγουν την εισαγωγή κωδικών μέσω συνδέσμων που λαμβάνουν απροσδόκητα και να αντιμετωπίζουν με επιφύλαξη αιτήματα επαλήθευσης ή επαναφοράς κωδικού πρόσβασης που δεν έχουν οι ίδιοι ξεκινήσει.