Microsoft Teams orqali IT-yordamchi qiyofasida hujum qilindi

Microsoft mutaxassislari Microsoft Teams orqali xodimlarni aldab, kompyuterlariga masofadan kirish huquqini qo'lga kiritayotgan kiberjinoyatchilar faoliyatini aniqladi. Hakerlar IT-ko'mak xizmatidek ko'rinib, maxfiy ma'lumotlarni o'g'irlamoqda.

• Hakerlar Microsoft Teams'da IT-yordamchi bo'lib ko'rsatmoqda.
• Xodimlar aldov yo'li bilan kompyuter boshqaruvini berib qo'ymoqda.
• Active Directory Certificate Services sozlamalari suiiste'mol qilinmoqda.
• Domen nazoratchilari ham xavf ostida qolgan.

Microsoft Teams orqali ijtimoiy muhandislik

Microsoft kompaniyasi tomonidan o'tkazilgan tekshiruvlar shuni ko'rsatdiki, hujumchilar ikkita alohida holatda xodimlarni aldash uchun Teams messenjeridan foydalangan. Ular o'zlarini texnik yordam xodimi deb tanishtirib, qurbonlarni kompyuter ustidan masofaviy nazoratni berishga ko'ndirgan.

Shundan so'ng jinoyatchilar korporativ tarmoq ichida harakatlanishni boshlab, muhim imtiyozli akkauntlarga kirish huquqini qidirgan. Bunday usullar korxonalar uchun katta xavf tug'diradi.

AD CS zaifliklaridan foydalanish

Kompyuter ustidan nazorat o'rnatilgach, tajovuzkorlar Active Directory Certificate Services (AD CS) xizmatining xavfsiz bo'lmagan sozlamalaridan foydalangan. Bu orqali ular imtiyozli akkauntlar uchun kirish sertifikatlarini qo'lga kiritgan.

Xususan, hujumlar natijasida domen nazoratchisining (domain controller) ham maxfiy sertifikati o'g'irlangani aniqlangan. Bu esa butun tarmoq xavfsizligiga tahdid soladi.

Biznes va xodimlar uchun xulosalar

Ushbu holat kompaniyalardan xodimlar uchun kiberxavfsizlik bo'yicha maxsus treninglar o'tkazishni va IT-xizmat bilan aloqa qilish qoidalarini qayta ko'rib chiqishni talab qiladi. Shuningdek, Active Directory xizmatlari xavfsizligini auditdan o'tkazish muhimdir.