60 % nájomníkov Microsoft 365 bolo v roku 2022 úspešne napadnutých.
- Nový výskum ukazuje, aký krehký je Microsoft 365 voči hackingu.
- Microsoft Teams môžu hackeri zneužiť mnohými spôsobmi.
- Stále existuje niekoľko krokov, ktoré môžete urobiť, aby ste sa ochránili pred napadnutím.
Nová štúdia od bezpečnostnej spoločnosti Proofpoint, ukazuje, že 81 % účtov Microsoft 365 Office bolo napadnutých v roku 2022.
Ešte viac, ohromujúcich 60 % nájomníkov Microsoft 365 utrpelo v roku 2022 aspoň jeden úspešný incident prevzatia účtu.
Výskumníci zo spoločnosti Proofpoint analyzovali viac ako 450 miliónov útokov škodlivého softvéru v druhej polovici roku 2022, konkrétne zameraných na nájomníkov Microsoft 365.
Zistili, že Microsoft Teams je jednou z desiatich najcielenejších prihlasovacích aplikácií, a to takmer 40 % cieľových spoločností malo aspoň jeden pokus o neoprávnené prihlásenie na získanie prístupu do spoločnosti údajov.
Nižšie si môžete pozrieť 10 najcielenejších aplikácií v druhej polovici roku 2022 podľa Proofpoint.
40 % účtov Microsoft Teams malo v roku 2022 aspoň jeden pokus o hacknutie
Microsoft Teams, aplikácia pracovného priestoru, môžu byť konkrétne zneužité hackermi.
Výskumníci v Proofpointe emulovali všetky druhy hackerských scenárov, ktoré využívali bezpečnostné medzery v Teams. Podarilo sa im zacieliť na tímy s ďalšími kartami pre súbory, ktoré im umožnili preraziť.
Môžu tiež ľahko umiestniť škodlivé adresy URL do rozhovorov, pričom využívajú skutočnosť, že Teams neposkytuje viditeľný panel s adresou URL.
Ba čo viac, výskumníci vytvorili škodlivú webovú kartu, ktorá ukazovala na súbor. Tímy potom automaticky stiahli súbor do zariadenia používateľa, čím jednoducho ohrozili dáta a sieť organizácie.
Ďalej tiež vytvorili škodlivé stretnutia Microsoft Teams s poškodenými odkazmi, ktoré by vynútili stiahnutie škodlivého softvéru.
Netreba dodávať, že Microsoft Teams možno ľahko použiť ako zbraň proti vašej spoločnosti. Niet divu, že sa naň hackeri zameriavajú konkrétne.
Čo teda môžete urobiť, aby ste sa uistili, že váš účet alebo organizácia nebude ohrozená? Proofpoint má zoznam odporúčaných akcií, ktoré by ste mali podniknúť, aby ste sa ochránili pred hackermi a škodlivým softvérom.
- Buďte si vedomí: vzdelávajte seba a svoju organizáciu, aby ste si boli vedomí rizík pri používaní Microsoft Teams.
- Zabezpečte svoj cloud: Identifikujte tých, ktorí sa snažia hacknúť vaše cloudové prostredie. Čím skôr, tým lepšie a s čo najmenej nešťastným výsledkom.
- Zabezpečte svoje webové prostredie: izolovať potenciálne škodlivé odkazy v chatoch Teams.
- Zistite, kedy obmedziť prístup: najmä ak ste cieľom vy, zvážte obmedzenie jeho používania.
- Obmedzte prístup tímov iba na váš tím: uistite sa, že vaše služby Teams sú iba interné.
Microsoft uisťuje používateľov, že Microsoft 365 má najlepšiu možnú ochranu.
Pokiaľ ide o zistenia spoločnosti Proofpoint, technologický gigant z Redmondu zdôraznil svoje Program zabezpečenia nulovej dôvery je viac než schopný zvládnuť každý hackerský útok.
Zažili ste už hackerský útok? Používate Microsoft Teams? Dajte nám vedieť svoje skúsenosti s ním v sekcii komentárov nižšie.
