Huntress․ հարձակվողները կոտրել են Microsoft 365-ի 97 հաշիվ

Huntress-ի խոսքով՝ հարձակվողներն ավելացրել են կրկին մուտք գործելու միջոցներ

Մուտք գործելուց հետո հարձակվողներն ավելացրել են նույնականացման իրենց հավելվածները, որպեսզի հետագա մուտքերի ժամանակ կարողանան անցնել բազմագործոն նույնականացումը, հայտնել է Huntress-ը։ Առնվազն 19 կազմակերպությունում առաջին մուտքից հետո երեք ժամվա ընթացքում հեռացվել են զոհերի բազմագործոն նույնականացման գործող մեթոդները և գրանցվել է նոր մեթոդ։ Այս փոփոխությունները հարձակվողներին հնարավորություն են տվել մուտք գործել նաև գողացված աշխատաշրջանի վկայանիշի ժամկետը լրանալուց կամ այն չեղարկվելուց հետո։

Entra-ում գրանցված 48 կեղծ սարքերը կազմակերպությունների Microsoft-ի գրացուցակներում գրանցված կեղծ համակարգիչներ էին։ Huntress-ի խոսքով՝ գրանցված սարքը կարող էր վկայանիշներ ստանալու ավելի տևական միջոց ապահովել, քան միայն գողացված աշխատաշրջանը, և մնալու էր գրացուցակում, մինչև որևէ մեկը ջնջեր այն։

Հարձակվողները նաև ստեղծել են մուտքային նամակների մշակման թաքնված կանոններ, որոնք ջնջել են աշխատավարձի, գումարի մուտքագրման կամ պարգևավճարի հետ կապված հիմնաբառեր պարունակող նամակները կամ դրանք տեղափոխել այնպիսի պանակներ, ինչպիսիք են «RSS հոսքերը» և «Զրույցների պատմությունը»։ Կոտրված փոստարկղերից մեկում կանոնը բոլոր մուտքային նամակները նշել է որպես կարդացված և ջնջել դրանք։ Այնուհետև այդ փոստարկղն օգտագործվել է հարյուրավոր արտաքին հասցեատերերի անցանկալի նամակներ ուղարկելու համար։

Ստուգումները չեն սահմանափակվում գաղտնաբառերը փոխելով

Կոտրման կասկած ունեցող կազմակերպություններին հրապարակված առաջարկություններում խորհուրդ է տրվում չեղարկել մուտքի ակտիվ աշխատաշրջանները և փոխել գաղտնաբառերը, ապա ստուգել Entra-ի սարքերը, վերանայել բազմագործոն նույնականացման մեթոդները և ստուգել մուտքային նամակների կանոններն ու նոր ավելացված կորպորատիվ հավելվածները։ Այս ստուգումներն ուղղված են հարձակումների ընթացքում նկարագրված լրացուցիչ մուտքի միջոցների և փոստարկղերի փոփոխությունների բացահայտմանը։

Խորհուրդ է տրվում նաև սահմանափակել սարքի կոդով մուտք գործելու ընթացակարգը պայմանական հասանելիության քաղաքականությունների միջոցով։ Դրանք կանոններ են, որոնք սահմանում են, թե ինչ պայմաններում օգտատերերն ու սարքերը կարող են օգտվել ծառայություններից։ Huntress-ի խոսքով՝ պատշաճ կիրառման դեպքում այդ քաղաքականությունները կարող են վերացնել անվտանգության որոշ բացեր, որոնք միայն բազմագործոն նույնականացմամբ հնարավոր չէ վերացնել։