Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Microsoft đã phát hiện một thủ đoạn lừa đảo tinh vi lợi dụng tính năng chuyển hướng hợp pháp của OAuth để nhắm mục tiêu vào các cơ quan chính phủ và khu vực công. Kẻ tấn công tạo ra các URL trông có vẻ an toàn nhưng lại chuyển hướng người dùng đến các trang web độc hại mà không đánh cắp mã thông báo. Microsoft Defender đã xác định và vô hiệu hóa các ứng dụng OAuth độc hại này, nhưng vẫn cần phải cảnh giác vì các mối đe dọa tương tự vẫn tiếp diễn.

Các chiến dịch lừa đảo sử dụng cơ chế chuyển hướng của OAuth, thường được sử dụng để xử lý lỗi, để đánh lừa người dùng truy cập vào các trang đích do kẻ tấn công kiểm soát. Kẻ tấn công tạo ra các ứng dụng độc hại với URI chuyển hướng trỏ đến các trang web độc hại này, sau đó phân phối các liên kết lừa đảo yêu cầu nạn nhân xác thực, kích hoạt quá trình chuyển hướng.

Các liên kết lừa đảo được ngụy trang khéo léo trong các email sử dụng các chủ đề như yêu cầu chữ ký điện tử và cập nhật an sinh xã hội để dụ dỗ nạn nhân. Những email này, đôi khi bao gồm cả tệp đính kèm PDF, được phân phối bằng nhiều công cụ và dịch vụ đám mây khác nhau. Sau khi nhấp vào, các liên kết có thể dẫn trực tiếp đến các trang lừa đảo hoặc yêu cầu thêm các bước để né tránh các biện pháp bảo mật.

Microsoft nhấn mạnh tầm quan trọng của việc giám sát và quản trị liên tục các ứng dụng OAuth để giảm thiểu các mối đe dọa như vậy. Các tổ chức được khuyến cáo nên hạn chế sự đồng ý của người dùng, xem xét lại quyền truy cập ứng dụng và xóa bỏ các ứng dụng không cần thiết hoặc quá dễ dãi. Các chiến lược bảo vệ danh tính nâng cao và phát hiện xuyên miền cũng được khuyến nghị để phòng ngừa việc lạm dụng các luồng xác thực đáng tin cậy cho mục đích lừa đảo hoặc phát tán phần mềm độc hại.