У 2022 році 60% клієнтів Microsoft 365 були успішно зламані.
- Нове дослідження показує, наскільки Microsoft 365 вразливий до злому.
- Microsoft Teams можуть бути використані хакерами різними способами.
- Є ще кілька кроків, які ви можете зробити, щоб захистити себе від злому.
Нове дослідження охоронної компанії Proofpoint, показує, що 81% облікових записів Microsoft 365 Office було зламано у 2022 році.
Навіть більше, приголомшливі 60% орендарів Microsoft 365 зазнали принаймні одного успішного захоплення облікових записів у 2022 році.
Дослідники Proofpoint проаналізували понад 450 мільйонів атак зловмисного програмного забезпечення протягом другої половини 2022 року, спрямованих зокрема на клієнтів Microsoft 365.
Вони виявили, що Microsoft Teams є однією з десяти найбільш цільових програм для входу, і майже 40% цільових компаній мали принаймні одну неавторизовану спробу входу, щоб отримати доступ до даних.
Нижче ви можете переглянути 10 найбільш націлених програм у другій половині 2022 року, згідно з Proofpoint.
40% облікових записів Microsoft Teams мали принаймні одну спробу злому у 2022 році
Microsoft Teams, програма робочого простору, можуть спеціально зловживати хакери.
Дослідники з Proofpoint імітували всі види сценаріїв злому, які використовували прогалини в безпеці Teams. Їм вдалося націлити Teams на додаткові вкладки для файлів, що дозволило їм пробитися.
Вони також можуть легко розміщувати шкідливі URL-адреси в чатах, користуючись тим фактом, що Teams не надає видимої панелі URL-адрес.
Більше того, дослідники створили вкладку шкідливого веб-сайту, яка вказувала на файл. Потім команди автоматично завантажували файл на пристрій користувача, легко скомпрометувавши дані та мережу організації.
Крім того, вони також створили шкідливі зустрічі Microsoft Teams із пошкодженими посиланнями, які примусово завантажують шкідливе програмне забезпечення.
Зайве говорити, що Microsoft Teams можна легко використовувати як зброю проти вашої компанії. Не дивно, що хакери націлені саме на нього.
Отже, що ви можете зробити, щоб переконатися, що ваш обліковий запис або організація не буде зламано? У Proofpoint є список рекомендованих дій, які вам слід виконати, щоб захистити себе від хакерів і шкідливих програм.
- Бережись: навчіть себе та свою організацію, щоб знати про ризики під час використання Microsoft Teams.
- Захистіть свою хмару: Визначте тих, хто намагається зламати ваше хмарне середовище. Чим раніше, тим краще і найменш сумний результат.
- Захистіть своє веб-середовище: ізолювати потенційно шкідливі посилання в чатах Teams.
- Знайте, коли обмежити доступ: особливо якщо ви є ціллю, подумайте про обмеження його використання.
- Обмежте доступ Teams лише до своєї команди: переконайтеся, що ваші служби Teams є лише внутрішніми.
Microsoft запевняє користувачів, що Microsoft 365 має найкращий захист.
Стосовно висновків, зроблених Proofpoint, технічний гігант Редмонда підкреслив їх Програма Zero Trust Security більш ніж здатний протистояти будь-якій хакерській атаці.
Ви коли-небудь зазнавали хакерської атаки? Ви використовуєте Microsoft Teams? Розкажіть нам про свій досвід роботи з цим у розділі коментарів нижче.
