60% от наемателите на Microsoft 365 са били успешно хакнати през 2022 г.
- Ново изследване показва колко крехък за хакване е Microsoft 365.
- Microsoft Teams могат да бъдат експлоатирани от хакери по много начини.
- Все още има някои стъпки, които можете да направите, за да се предпазите от хакване.
Ново проучване на охранителната компания Proofpoint, показва, че 81% от акаунтите в Microsoft 365 Office са били хакнати през 2022 г.
Нещо повече, зашеметяващите 60% от наемателите на Microsoft 365 са претърпели поне един успешен инцидент с поглъщане на акаунт през 2022 г.
Изследователи от Proofpoint анализираха над 450 милиона атаки на злонамерен софтуер през втората половина на 2022 г., специално насочени към клиентите на Microsoft 365.
Те откриха, че Microsoft Teams е едно от десетте най-насочени приложения за влизане и почти 40% от целевите компании са имали поне един неоторизиран опит за влизане, за да получат достъп до фирмения данни.
Можете да видите 10-те най-насочени приложения през втората половина на 2022 г. според Proofpoint по-долу.
40% от акаунтите в Microsoft Teams са имали поне един опит за хакване през 2022 г
Microsoft Teams, приложението за работно пространство, може конкретно да се злоупотребява от хакери.
Изследователи от Proofpoint емулираха всички видове хакерски сценарии, които се възползваха от пропуските в сигурността на Teams. Те успяха да насочат Teams с допълнителни раздели за файлове, което им позволи да пробият.
Те биха могли също така лесно да поставят злонамерени URL адреси в чатове, като се възползват от факта, че Teams не предоставя видима URL лента.
Нещо повече, изследователите създадоха злонамерен раздел на уебсайт, който сочеше към файл. След това екипите автоматично изтеглиха файла на устройството на потребителя, като лесно компрометираха данните и мрежата на организацията.
Освен това те създадоха злонамерени срещи на Microsoft Teams с повредени връзки, които биха наложили изтегляне на зловреден софтуер.
Излишно е да казвам, че екипите на Microsoft могат лесно да бъдат въоръжени срещу вашата компания. Не е чудно, че хакерите го насочват конкретно.
И така, какво можете да направите, за да сте сигурни, че вашият акаунт или организация няма да бъдат компрометирани? Proofpoint има списък с препоръчителни действия, които трябва да предприемете, за да се предпазите от хакери и зловреден софтуер.
- Имайте предвид: обучете себе си и вашата организация, за да сте наясно с рисковете при използване на Microsoft Teams.
- Защитете своя облак: Идентифицирайте онези, които се опитват да хакнат облачната ви среда. Колкото по-рано, толкова по-добре и най-малко злощастен резултат.
- Защитете вашата уеб среда: изолирайте потенциално злонамерени връзки в чатовете на Teams.
- Знайте кога да ограничите достъпа: особено когато сте целта, помислете за ограничаване на употребата му.
- Ограничете достъпа на Teams само до вашия екип: уверете се, че вашите услуги на Teams са само вътрешни.
Microsoft уверява потребителите, че Microsoft 365 има възможно най-добрата защита.
По отношение на констатациите, направени от Proofpoint, технологичният гигант от Редмънд подчертава своите Програма за сигурност с нулево доверие е повече от способен да се справи с всяка хакерска атака.
Изпитвали ли сте някога хакерска атака? Използвате ли Microsoft Teams? Кажете ни вашия опит с него в секцията за коментари по-долу.
