Nedavno je otkriveno da je značajka paketa Microsoft Office 365 može pomoći zlonamjernim osobama da pristupe datotekama pohranjenim u sustavu SharePoint i OneDrive. Onuda, hakeri mogu pokrenuti napade na infrastrukturu oblaka.
Čitaj više: Digitalni novčanici omogućuju krađu vaših podataka putem Gmaila
vidi više
Zamijenjena ChatGPT-om na poslu, žena provodi tri mjeseca…
Prema umjetnoj inteligenciji: Apple planira integrirati chatbot u…
Koje su posljedice ovih napada?
U osnovi, napad ransomwarea u oblaku omogućuje zlonamjernom softveru temeljenom na datotekama šifriranje datoteka pohranjenih na SharePointu i OneDriveu. Kao rezultat toga, mogli bi ostati nepopravljivi bez mogućnosti namjenskih sigurnosnih kopija ili čak napadačevog ključa za dešifriranje. U osnovi, korisnički podaci mogu biti oteli enkripcijom.
Pristupom računu, napadač bi mogao stvoriti previše verzija datoteke ili čak smanjiti ograničenje verzije biblioteke dokumenata na mali broj. Zatim nastavlja šifrirati svaku datoteku dva puta. Ubrzo se sve izvorne verzije gube, ostavljajući samo one koje su hakeri izmijenili na računu u oblaku. Stoga na kraju traže otkupninu od tvrtki kako bi se datoteke mogle vratiti.
Microsoftov odgovor
Prema Microsoftu, starije verzije datoteka potencijalno se mogu oporaviti i obnoviti više od 14 dana putem Microsoftove podrške. Osim toga, tvrtka je to istaknula usvajanjem sigurne računalne prakse, poput otvaranja internetskih poveznica oprezno i izbjegavajte nepoznate privitke datoteka, vrlo je vjerojatno da se korisnik s time neće suočiti problem.
Microsoft je čak ukazao na značajku pod nazivom "One Drive ransomware detection", koja obavještava korisnike paketa o potencijalnom napadu i omogućuje žrtvama da obnove svoje datoteke. Ipak, stručnjaci za kibernetičku sigurnost ukazuju na to da su neke mjere neophodne, poput usvajanja politike jaku lozinku, sprječavaju velika preuzimanja na neupravljane uređaje i zahtijevaju višestruku provjeru autentičnosti čimbenici.
