اخیراً یک حمله مهندسی اجتماعی Microsoft Teams روی این پلتفرم اتفاق افتاده است

اخیراً یک حمله مهندسی اجتماعی Microsoft Teams توسط بازیگر تهدید روسی، Midnight Blizzard، روی این پلتفرم انجام شد. بازیگر تهدید قبلا استفاده می کرد مستاجران مایکروسافت 365 را به خطر انداخت برای ایجاد دامنه های جدید که به عنوان نهادهای پشتیبانی فنی ظاهر می شوند. تحت این پوشش‌ها، Midnight Blizzard سپس از پیام‌های Teams برای سرقت اعتبار از سازمان‌ها با درگیر کردن کاربر و گرفتن تأییدیه‌های احراز هویت چند عاملی (MFA) استفاده می‌کند.

همه سازمان‌هایی که از تیم‌های مایکروسافت استفاده می‌کنند تشویق می‌شوند تا شیوه‌های امنیتی را تقویت کنند و هرگونه درخواست احراز هویت که توسط کاربر آغاز نشده است را به عنوان مخرب تلقی کنند.

طبق آخرین تحقیقات آنها، تقریباً کمتر از 40 سازمان جهانی تحت تأثیر حمله مهندسی اجتماعی Microsoft Teams قرار گرفتند. همانند حملات قبلی این بازیگران تهدید، سازمان‌ها عمدتاً دولتی، سازمان‌های غیردولتی (NGOs)، خدمات فناوری اطلاعات، فناوری، تولید گسسته و بخش‌های رسانه‌ای بودند. با توجه به اینکه Midnight Blizzard یک بازیگر تهدید کننده روسیه است که قبلاً توسط دولت های ایالات متحده و بریتانیا به عنوان سرویس اطلاعات خارجی فدراسیون روسیه نسبت داده می شد، منطقی است.

این حملات در می 2023 اتفاق افتاد. اگر به خاطر داشته باشید، یکی دیگر از بازیگران تهدید کننده، Storm-0558، در آن زمان نیز آسیب جدی به سرورهای مایکروسافت وارد کرد.

با این حال، Midnight Blizzard از اعتبارنامه‌های واقعی تیم مایکروسافت از حساب‌های در معرض خطر استفاده می‌کند تا کاربران را متقاعد کند که کد را در اعلان دستگاه خود وارد کنند. آنها این کار را با ظاهر شدن به عنوان یک تیم پشتیبانی فنی یا امنیتی انجام می دهند.

طبق گفته مایکروسافت، Midnight Blizzard این کار را در 3 مرحله انجام می دهد:

1. کاربر هدف ممکن است یک درخواست پیام Microsoft Teams را از یک کاربر خارجی دریافت کند که به عنوان یک تیم پشتیبانی فنی یا امنیتی ظاهر می شود.
2. اگر کاربر مورد نظر درخواست پیام را بپذیرد، کاربر یک پیام تیم مایکروسافت از مهاجم دریافت می‌کند که تلاش می‌کند آنها را متقاعد کند تا کدی را در برنامه Microsoft Authenticator در دستگاه تلفن همراه خود وارد کنند.
3. اگر کاربر مورد نظر درخواست پیام را بپذیرد و کد را در برنامه Microsoft Authenticator وارد کند، به عامل تهدید به عنوان کاربر مورد نظر توکنی برای احراز هویت اعطا می شود. بازیگر پس از تکمیل جریان احراز هویت، به حساب کاربری مایکروسافت 365 کاربر دسترسی پیدا می کند.

مایکروسافت لیستی از نام‌های ایمیل را منتشر کرد که باید مراقب آنها باشید:

شاخص های سازش

شاخص	نوع	توضیحات:
msftprotection.onmicrosoft[.]com	نام دامنه	زیر دامنه کنترل شده توسط بازیگران مخرب
IDVerification.onmicrosoft[.]com	نام دامنه	زیر دامنه کنترل شده توسط بازیگران مخرب
accountsVerification.onmicrosoft[.]com	نام دامنه	زیر دامنه کنترل شده توسط بازیگران مخرب
azuresecuritycenter.onmicrosoft[.]com	نام دامنه	زیر دامنه کنترل شده توسط بازیگران مخرب
teamsprotection.onmicrosoft[.]com	نام دامنه	زیر دامنه کنترل شده توسط بازیگران مخرب

با این حال، می‌توانید با پیروی از این توصیه‌ها از خود و سازمانتان در برابر حملات مهندسی اجتماعی Microsoft Teams محافظت کنید:

• خلبانی کنید و شروع به استقرار کنید روش های احراز هویت مقاوم در برابر فیشینگ برای کاربران
• پیاده سازی قدرت احراز هویت دسترسی مشروط نیاز به احراز هویت مقاوم در برابر فیشینگ برای کارمندان و کاربران خارجی برای برنامه های مهم.
• سازمان های مورد اعتماد Microsoft 365 را مشخص کنید برای تعیین اینکه کدام دامنه های خارجی مجاز یا مسدود شده اند تا چت و ملاقات کنند.
• نگاه داشتن حسابرسی مایکروسافت 365 فعال شود تا در صورت نیاز بتوان سوابق حسابرسی را بررسی کرد.
• را درک کرده و انتخاب کنید بهترین تنظیمات دسترسی برای همکاری خارجی برای سازمان شما
• فقط دستگاه های شناخته شده مجاز باشد که به آن پایبند باشند خطوط پایه امنیتی توصیه شده مایکروسافت.
• آموزش کاربران در باره مهندسی اجتماعی و حملات فیشینگ اعتباری، از جمله خودداری از وارد کردن کدهای MFA ارسال شده از طریق هر نوع پیام ناخواسته.
• به کاربران تیم‌های مایکروسافت آموزش دهید تا برچسب‌گذاری «خارجی» را در تلاش‌های ارتباطی از سوی نهادهای خارجی تأیید کنند، در مورد آنچه به اشتراک می‌گذارند محتاط باشند، و هرگز اطلاعات حساب خود را به اشتراک نگذارند یا درخواست‌های ورود به سیستم را از طریق چت تأیید نکنند.
• آموزش کاربران به بررسی فعالیت ورود به سیستم و تلاش های مشکوک ورود به سیستم را به عنوان "این من نبودم" علامت گذاری کنید.
• پیاده سازی کنترل برنامه دسترسی مشروط در Microsoft Defender برای برنامه های ابری برای کاربرانی که از دستگاه های مدیریت نشده متصل می شوند.

نظر شما در مورد این حملات مهندسی اجتماعی Microsoft Teams چیست؟ در بخش نظرات زیر به ما اطلاع دهید.