Microsoft cảnh báo tin tặc khai thác OAuth để khai thác tiền điện tử và lừa đảo

www.tuoitre.vn -   20/12/2023 08:00:00 1244

Microsoft đã cảnh báo rằng những tin tặc đang sử dụng các ứng dụng OAuth làm công cụ tự động hóa để triển khai các máy ảo (VM) nhằm khai thác tiền điện tử và khởi động các cuộc tấn công lừa đảo.

Microsoft cảnh báo tin tặc khai thác OAuth để khai thác tiền điện tử và lừa đảo

Nhóm Threat Intelligence của Microsoft cho biết trong một phân tích: “Các tác nhân đe dọa xâm phạm tài khoản người dùng để tạo, sửa đổi và cấp đặc quyền cao cho các ứng dụng OAuth mà chúng có thể lạm dụng để che giấu hoạt động độc hại”.

“Việc lạm dụng OAuth cũng cho phép các tác nhân đe dọa duy trì quyền truy cập vào các ứng dụng ngay cả khi họ mất quyền truy cập vào tài khoản bị xâm nhập ban đầu.”

OAuth, viết tắt của Ủy quyền mở, là một khung ủy quyền và ủy quyền (trái ngược với xác thực) cung cấp cho ứng dụng khả năng truy cập thông tin một cách an toàn từ các trang web khác mà không cần chuyển mật khẩu.

Trong các cuộc tấn công được Microsoft trình bày chi tiết, người ta đã quan sát thấy các tác nhân đe dọa đang thực hiện các cuộc tấn công lừa đảo hoặc gửi mật khẩu nhằm vào các tài khoản được bảo mật kém có quyền tạo hoặc sửa đổi ứng dụng OAuth.

OAuth để khai thác tiền điện tử

Một đối thủ như vậy là Storm-1283, kẻ đã lợi dụng tài khoản người dùng bị xâm nhập để tạo ứng dụng OAuth và triển khai máy ảo để khai thác tiền điện tử. Hơn nữa, những kẻ tấn công đã sửa đổi các ứng dụng OAuth hiện có vào tài khoản có quyền truy cập bằng cách thêm một bộ thông tin xác thực bổ sung để tạo điều kiện cho các mục tiêu tương tự.

Trong một trường hợp khác, một tác nhân không xác định đã xâm phạm tài khoản người dùng và tạo các ứng dụng OAuth để duy trì tính bền bỉ và khởi động các cuộc tấn công lừa đảo qua email sử dụng bộ công cụ lừa đảo trung gian (AiTM) để cướp cookie phiên từ mục tiêu của chúng và bỏ qua các biện pháp xác thực.

“Trong một số trường hợp, sau hoạt động phát lại cookie phiên bị đánh cắp, kẻ tấn công đã lợi dụng tài khoản người dùng bị xâm nhập để thực hiện trinh sát gian lận tài chính BEC bằng cách mở tệp đính kèm email trong Ứng dụng web Microsoft Outlook (OWA) có chứa các từ khóa cụ thể như ‘thanh toán’ và ‘hóa đơn’ ", Microsoft cho biết.

Các tình huống khác được gã khổng lồ công nghệ phát hiện sau hành vi đánh cắp cookie phiên liên quan đến việc tạo các ứng dụng OAuth để phân phối email lừa đảo và tiến hành hoạt động gửi thư rác quy mô lớn. Microsoft đang theo dõi cái sau là Storm-1286.

Để giảm thiểu rủi ro liên quan đến các cuộc tấn công như vậy, các tổ chức nên thực thi xác thực đa yếu tố (MFA), kích hoạt các chính sách truy cập có điều kiện và thường xuyên kiểm tra các ứng dụng cũng như các quyền được chấp thuận.

Hương – Theo TheHackerNews

TIN CÙNG CHUYÊN MỤC

Tài khoản Microsoft 365 và Gmail đối mặt...

02/04/2024 12:00:00 81
Mặc dù xác thực hai yếu tố (2FA) được xem là phương pháp bảo mật an toàn nhưng bộ công cụ lừa đảo mớ...

Nếu vẫn dùng Windows 10 và muốn cập nhật...

01/04/2024 12:00:00 74
Không phải người dùng nào cũng muốn hoặc có đủ điều kiện để nâng cấp lên Windows 11 hay mua PC mới, ...

Năm công nghệ của Kaspersky để bảo vệ tà...

29/03/2024 08:00:00 172
Tài chính kỹ thuật số của chúng ta dễ bị tấn công bởi tội phạm kỹ thuật số. Hãy cùng xem xét cách cá...

Những ứng dụng Android độc hại núp bóng ...

29/03/2024 12:00:00 158
Nhiều ứng dụng trong số này tuyên bố cung cấp dịch vụ VPN (mạng riêng ảo) miễn phí nên đã có hàng tr...

Giải pháp bảo mật của Kaspersky giành đư...

28/03/2024 08:00:00 42
Vào năm 2023, các sản phẩm và giải pháp của Kaspersky đã tham gia chính xác 100 nghiên cứu độc lập —...

Chatbot AI nào thông minh nhất hiện nay?

28/03/2024 12:00:00 33
ChatGPT bị soán ngôi, không còn là chatbot AI thông minh nhất hiện nay.
Xem thêm

LIÊN HỆ

Thông tin liên hệ