Прекид рада сервиса Мајкрсофт 365, који је у четвртак и данас пореметио функционисање његових пословних алата, створио је ситуацију какву преваранти брзо користе за своје активности где су корисници подложнији манипулацијама, чији циљ је крађа приступних података.
Када уобичајени комуникациони канали престану да раде, запослени и корисници много су склонији да поверују порукама које наизглед нуде информације о насталој ситуацији, алтернативна решења или брз начин за поновно успостављање приступа, упозоравају стручњаци за сајбер безбедност.
Виши истраживач безбедности GReAT из компаније Касперскy Леонид Безвершенко је рекао да за организације које нису имплементирале безбедносна решења за блокирање злонамерних преусмеравања или неуобичајених активности на мрежи, таква ситуација може да прерасте у много озбиљнији проблем од краткотрајног прекида у раду.
„Злонамерни актери могу да искористе овакве инциденте на више начина – слањем фишинг мејлова или СМС порука у којима се представљају као Мицрософт или интерни ИТ тимови, слањем лажних захтева за ресетовање лозинке, дистрибуцијом неаутентичних линкова за опоравак налога или преусмеравањем корисника на копиране странице за пријављивање, направљене с циљем крађе приступних података и кодова за вишефакторску аутентификацију (MFA)“, истакао је Безвершенко.
Како је навео, други могући сценарио подразумева позиве лажних служби техничке подршке, којима се од корисника тражи да омогуће удаљени приступ уређају, као и ширење лажних информација о статусу сервиса путем друштвених мрежа, приватних мејлова или апликација за размену порука.
Додао је да током стварног прекида рада сервиса, чак и једноставан захтев за „поновну аутентификацију“ или „потврду налога“ може деловати уверљиво, јер одговара ономе што корисници очекују у таквој ситуацији.
„Организације би требало да усмере запослене и кориснике на један верификовани извор информација о развоју ситуације, упозоре их на нежељене понуде техничке подршке и подсете да легитимни пружаоци услуга никада неће тражити лозинке, MFA кодове нити неодобрени удаљени приступ уређајима“, указао је Безвершенко.
Нагласио је да би безбедносни тимови такође требало да прате покушаје лажног представљања, да што пре блокирају домене који имитирају легитимне веб-сајтове, где год је то могуће, и да обезбеде да запослени у службама техничке подршке доследно примењују строге процедуре за проверу идентитета.
Компанија Мајкрософт (Microsoft) саопштила је данас да постиже „охрабрујући напредак у опоравку у Европи“, при чему се доступност сервиса и испорука имејлова, како наводи, побољшава у растућем делу инфраструктуре.
Квар у компанији Мајкрософт (Microsoft), који траје више од 18 сати, погодио је све од болница до аеродрома, судова, полиције и школа, као и друге онлајн услуге укључујући алатке вештачке интелигенције, уз прекид пословних комуникација, а компанија искључује могућност сајбер-напада док настоји да отклони поремећај у раду и пружи објашњења.
Велики глобални поремећај у раду ове компаније, који је ушао у други дан, оставио је милионе корисника широм света без приступа њеним популарним услугама – електронској пошти Outlook, платформи за видео-састанке и пословну комуникацију Teams, као и другим алатима које свакодневно користе компаније, образовне установе и јавне службе.
Услуге Outlook и Teams и даље нису доступне, преноси „Independent“, истичући да су Мајкрософтова алатке у пословне сврхе међу најкоришћенијим апликацијама у свету, са готово 500 милиона корисника, како наводе из те компаније.
Од јутрос, када су људи у Европи стигли на посао, проблеми нису решени.
У најновијем саопштењу, Мајкрософт је навео да је применио апдејтоване верзије програма на погођене сервере, али да то није резултирало стабилним оправком, мада је у неким регионима, како је напоменуо, ситуација стабилнија.
Извор: Танјуг