Киберпреступники используют систему OAuth для захвата учётных записей пользователей и разжигания киберпреступной деятельности

在最近的一份警告中，微软的安全团队揭示了一种令人担忧的网络犯罪趋势。

Преступники всё чаще эксплуатируют систему OAuth, широко используемую веб-сайтами для проверки личности пользователей, получения несанкционированного доступа к системам и запуска различных форм кибератак, включая незаконную добычу криптовалюты. 

Эксплуатация приложений OAuth киберпреступниками представляет собой многогранную проблему для организаций. Атакующие начинают свои кампании с компрометации учётных записей пользователей, часто используя фишинг или атаки методом перебора паролей. 

Их основными целями являются учётные записи, не имеющие надёжных механизмов аутентификации, что делает их уязвимыми для атак угадывания учётных данных. После компрометации этих учётных записей киберпреступники получают foothold (плацдарм) внутри системы.

Одной из злонамеренных действий, следующих за этим, является развёртывание виртуальных машин (VM) для майнинга криптовалюты. Это не только отнимает вычислительные ресурсы, но и может оказать значительное влияние на энергопотребление и общую производительность организации. 

Помимо майнинга криптовалюты, злоумышленники обеспечивают устойчивость в системе после инцидентов с компрометацией бизнес-электронной почты (BEC) и используют ресурсы организации для рассылки спама. Этот многовекторный подход подчёркивает серьёзность угрозы, исходящей от этих киберпреступников.

Бдительные усилия Microsoft по отслеживанию и обнаружению

Microsoft активно отслеживает эту вредоносную деятельность и предпринимает шаги по улучшению обнаружения вредоносных приложений OAuth. Такие инструменты, как Microsoft Defender for Cloud Apps, были развернуты для быстрого выявления и нейтрализации угроз. 

Одной из ключевых мер является предотвращение доступа скомпрометированных учётных записей к критически важным ресурсам, что имеет решающее значение для срыва попыток злоумышленников повысить свои привилегии и совершить свои злонамеренные действия.

Снижение рисков: рекомендации Microsoft

Комплексный анализ этих атак Microsoft привёл к важным рекомендациям для организаций по укреплению их позиции в области безопасности и защите от эксплуатации OAuth:

Внедрите многофакторную аутентификацию (MFA): Значительное число скомпрометированных учётных записей не имело MFA, что делало их уязвимыми для атак. Включение MFA значительно снижает риск несанкционированного доступа, требуя от пользователей предоставления нескольких форм подтверждения.

Используйте политики условного доступа и непрерывную оценку доступа: Эти передовые меры безопасности позволяют проводить оценку рисков в реальном времени и отменять доступ при обнаружении подозрительной деятельности. Организации могут быстро реагировать на потенциальные угрозы, предотвращая дальнейший ущерб.

Используйте стандарты безопасности в Azure Active Directory (Azure AD): Особенно полезно для организаций, использующих бесплатную версию лицензирования Azure AD, стандарты безопасности предлагают предварительно настроенные параметры, такие как MFA и защита привилегированных действий. Эти стандарты обеспечивают прочную основу для безопасности.

Регулярно проверяйте приложения и разрешения: Организации рекомендуется пересматривать приложения и разрешения, предоставленные в их системах. Соблюдение принципа наименьших привилегий гарантирует, что предоставляется только необходимый доступ, что снижает поверхность атаки.