VALUE360 / INSIGHTS
Microsoft 365: phishing μέσω OAuth device code αντί για κλοπή κωδικού
Τι συνέβη
Καμπάνιες phishing εξαπατούν χρήστες ώστε να εισάγουν device codes στη νόμιμη σελίδα της Microsoft, επιτρέποντας πρόσβαση σε ελεγχόμενη από επιτιθέμενο εφαρμογή.
Τι σημαίνει για τις επιχειρήσεις
Ο συνδυασμός MFA και εκπαίδευσης δεν αρκεί χωρίς έλεγχο OAuth permissions, ύποπτων sessions και μεθόδων authentication.
Τι πρέπει να ελέγξει το IT
- Ελέγξτε device-code sign-ins στο Entra και περιορίστε τα όπου δεν απαιτούνται.
- Επανεξετάστε OAuth consent policies και permissions.
- Καταργήστε ύποπτα tokens και διερευνήστε risky sign-ins.
Πηγή και πλήρες ρεπορτάζ: BleepingComputer ↗
Ανεξάρτητη συντακτική επιμέλεια VALUE360. Πρόκειται για σύντομη παρουσίαση και πρακτικό σχολιασμό, όχι αυτούσια αναδημοσίευση.