Новая фишинговая угроза: как атаки с использованием passkey компрометируют облака
Как сообщает Microsoft Security, злоумышленники начали активно использовать тему беспарольных ключей passkey в кампаниях социальной инженерии для компрометации цифровых идентификаторов и последующего проникновения в облачную инфраструктуру. Подобные инциденты позволяют хакерам закрепляться в системах и получать доступ к корпоративным данным.
Специалисты по безопасности компании Microsoft зафиксировали масштабную кампанию социальной инженерии, в которой злоумышленники эксплуатируют тематику современных ключей доступа passkey. Атака нацелена на обман сотрудников организаций с целью перехвата первоначальных учетных данных и последующего доступа к облачным ресурсам. Использование темы передовых стандартов аутентификации снижает бдительность пользователей, которые воспринимают запросы злоумышленников как рутинную процедуру настройки безопасности.
Механика атак и закрепление в инфраструктуре
После того как жертва попадается на удочку мошенников и раскрывает свои данные, злоумышленники переходят к этапу закрепления в скомпрометированном контуре. По данным Microsoft Security, атакующие настраивают собственные методы многофакторной аутентификации, добавляя новые легитимные факторы проверки подлинности. Это позволяет им сохранять устойчивый контроль над учетной записью даже в тех случаях, когда первоначальный вектор атаки блокируется или пользователи пытаются сменить скомпрометированные пароли.
Как злоумышленники проводят разведку в облаке?
Получив доступ к системе, организаторы атак используют встроенный программный интерфейс Microsoft Graph для проведения внутренней разведки. Этот легитимный инструмент задействуется для автоматизированного сбора сведений о структуре компании, цифровых активах и связях между сотрудниками. Подобное применение штатных интерфейсов помогает злоумышленникам оставаться незамеченными для традиционных систем обнаружения вторжений, маскируя вредоносные запросы под стандартную административную активность.
Доступ к корпоративным хранилищам и почте
В ходе дальнейшего развития атаки злоумышленники получают возможность читать конфиденциальную корпоративную почту, а также просматривать и скачивать файлы из облачных хранилищ SharePoint и OneDrive. Полученный массив данных может применяться для подготовки более масштабных кибератак, внутреннего шпионажа или вымогательства. Интеграция подобных шагов в единую цепочку демонстрирует высокую степень подготовки современных группировок, нацеленных на облачные среды.
Кого затронет и как
Угроза напрямую касается корпоративных пользователей, администраторов безопасности и IT-отделов компаний, активно использующих облачные экосистемы для повседневной работы. Под удар попадают организации самых разных секторов экономики, где внедряются современные стандарты беспарольного входа, но процессы мониторинга регистрации новых устройств остаются недостаточно строгими. Специалисты рекомендуют компаниям пересмотреть политики безопасности и усилить контроль за появлением нетипичных факторов многофакторной аутентификации.
Что будет дальше
По мере дальнейшего внедрения беспарольных технологий в корпоративную среду эксперты прогнозируют эволюцию методов социальной инженерии. Злоумышленники продолжат адаптировать свои сценарии под актуальные технологические тренды, заставляя разработчиков средств защиты и службы информационной безопасности внедрять более продвинутые алгоритмы поведенческого анализа и превентивного мониторинга облачной инфраструктуры.
Итог
Масштабные инциденты с использованием тематики passkey доказывают, что одни лишь технологические инновации не способны полностью исключить человеческий фактор из цепочки безопасности. Организациям необходимо сочетать прогрессивные стандарты аутентификации с непрерывным мониторингом аномалий и обучением персонала.