Teiseks Microsofti hoiatus, toimub tõeline virtuaalsete rünnakute laine, mille eesmärk on varastada isikuandmeid. See vargus toimuks bandiitidele süütult antud lubade kaudu, et nad saaksid lugeda ohvri meilide sisu.
Rünnakute puhul on suurem huvi kasutajate vastu, kes tellivad Office 365 paketi, mis on siis fraktsiooni sihtrühm. Seega kasutaksid kelmid postkastile juurdepääsu saamiseks ära rakenduste autoriseerimissüsteeme.
näe rohkem
Kas lõuna- või õhtusöögiks on parem süüa keedetud mune? Uuri siit
Minuga-ei-keegi-ei saa: tutvuge taimega, mis suudab kurjad silmad eemale peletada
Loe rohkem: Hoiatus: pärast häkkimist lekkis subtiitrite allalaadimise sait 7 miljonit andmeühikut.
Järelikult pühendaksid kelmid e-kirjade lugemisele, et otsida asjakohast ja üliolulist teavet. Lisaks seadistaksid nad e-posti nii, et neil oleks juurdepääs kontaktidele ning nad saaksid ohvri nimel kirju kirjutada ja saata.
Nagu see juhtub?
Microsofti avaldatud teabe kohaselt saab rünnak alguse kokkupuutest ohtliku rakendusega, mis saabub ohvri meili kaudu. See rakendus on aga selgelt varjatud, olles tavaliselt Microsofti teenuste oletatav värskendustaotlus.
Seetõttu olge kahtlustav, kui teie meili ilmub juhuslikult värskendustaotlus nimega „Uuendus Office 365 teenustele“. Sest kui annate rakenduses nõutud load, olete üks neist ohvritest, kelle andmed varastatakse.
Kuidas rünnakut ära hoida?
Andmete kadumise vältimiseks teavitab Microsoft kasutajaid OAuthi protokolli õigest kasutamisest. Seda seetõttu, et seda protokolli saavad kasutada isikuandmetele juurdepääsust huvitatud serverite platvormid ja digitaalteenused. Seetõttu on vajalik, et kasutaja mõistaks, et tõhusad juurdepääsumandaadid on isiklikud ja neid ei saa edasi anda.
Lisaks peab kasutaja olema teadlik ka võimalikest kirjade ja sõnumite lugemisõigustest. Just nende lubade kaudu saavad kelmid ka teie e-kirjadele täieliku juurdepääsu.
Lõpuks hoiatas Microsoft, et ta on töötanud probleemiga võitlemise viiside kallal, kuid sellel on tellijate abi. Seega tehke oma osa, hoides ära tellitud rünnakud ja vältige tulevikus edasisi muresid.
