Microsoft under attack – misstänkta kopplingar till Kina och Ryssland

Ryssland och Kina pekas ut

Enligt analysen är det framför allt rysknutna grupper som använt tekniken mest frekvent, men även aktivitet som misstänks ha koppling till Kina har identifierats.

Angreppen bedöms i första hand ha spionage som mål, snarare än ekonomisk brottslighet.

Det som gör utvecklingen särskilt känslig är att attackerna inte kräver avancerad skadlig kod.

I stället kombineras social manipulation med fullt legitima autentiseringsflöden, vilket gör att traditionella säkerhetsfilter riskerar att missa hotet.

Svårt att upptäcka i tid

När användaren väl har matat in koden valideras åtkomsten av Microsofts system och angriparen får tillgång till kontot utan att behöva stjäla lösenord.

Därifrån kan e-post, dokument och interna system nås.

Microsoft uppger att deras säkerhetslösning Defender for Office 365 kan identifiera delar av dessa angrepp, men forskarna betonar att tekniken i grunden bygger på korrekt användning av plattformens funktioner.

Rekommendationen till organisationer är därför att begränsa eller helt blockera device code-inloggning där det är möjligt samt att utbilda användare i att vara vaksamma även mot till synes legitima inloggningsförfrågningar.

Utvecklingen visar hur cyberhoten mot etablerade molntjänster fortsätter att förändras, och hur gränsen mellan legitima funktioner och sårbarheter blir allt svårare att dra.

Missa inte:

Microsoft bekräftar nytt besked om uppgradering för samtliga Windows-användare – Dagens PS

Instagrambossen stryper mötesinflationen – forskare applåderar – Dagens PS