1. Главная
  2. Новости
  3. Исследователи обнаружили легкий способ доставки вредоносного ПО в компании через Microsoft Teams

Исследователи обнаружили легкий способ доставки вредоносного ПО в компании через Microsoft Teams

Исследователи обнаружили легкий способ доставки вредоносного ПО в компании через Microsoft Teams

Простым путем доставить вредоносное ПО прямо в организацию исследователи из Red Team назвали сервис Microsoft Teams. Атака возможна, если сервис работает в конфигурации по умолчанию, которая позволяет коммуникации с аккаунтами, не входящими в компанию, которые обычно называют «внешними контактами».

Как объяснил исследователь Макс Коттбридж, данного способа уже достаточно для социальной инженерии и фишинговых атак. Однако метод позволяет отправить вложение с вредоносным файлом напрямую в почтовый ящик жертвы.

В сервисе предусмотрена защита, блокирующая доставку файлов из внешних источников. Однако ее удалось легко обойти, заменив в почте внутренний ID получателя на внешний ID. После этого система начала рассматривать  внешнего пользователя как внутреннего.

Исследователи проверили обнаруженную уязвимость в полях. И им действительно удалось доставить вложение в несколько организаций-участников эксперимента.

Кроме того, если атакующий зарегистрирует на  Microsoft 365 идентичный организации-жертве домен, его сообщения будут выглядеть для сервиса так, будто они пришли от кого-то внутри организации.

О результатах исследователи сообщили в Microsoft. Компания признала существование проблемы, однако сочла уязвимость недостаточно значимой для немедленного исправления. 

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
Подготовлено исследование о развитии промышленного ИИ
Подготовлено исследование о развитии промышленного ИИ

Российский рынок промышленного искусственного интеллекта может вырасти с 40 млрд рублей в 2025 году до 134 млрд рублей к 2030 году при среднегодовом темпе роста в 27,4%, говорится в аналитическом исследовании «Промышленный искусственный интеллект».

подробнее Стрелочка
Security Vision и «Перспективный мониторинг» объединяют усилия для развития российских ИБ-решений
Security Vision и «Перспективный мониторинг» объединяют усилия для развития российских ИБ-решений

Компания «Перспективный мониторинг» (входит в ГК «ИнфоТеКС»), один из лидеров российского рынка коммерческих SOC и вендор продуктов в сфере информационной безопасности, и компания Security Vision, разработчик первой на российском рынке информационной безопасности платформы для автоматизации и роботизации процессов ИБ, подписали соглашение о технологическом партнёрстве 14 октября в рамках третьей ежегодной конференции Ampire 360°.

подробнее Стрелочка
Мошенники полтора года выманивали деньги у москвича даже после обращения в полицию
Мошенники полтора года выманивали деньги у москвича даже после обращения в полицию

В Москве зафиксирован случай продолжительного дистанционного мошенничества, в ходе которого злоумышленники на протяжении полутора лет неоднократно похищали деньги у одного человека.

подробнее Стрелочка
Российский бизнес запросил 15 млрд рублей на разработку отечественных процессоров и ускорителей
Российский бизнес запросил 15 млрд рублей на разработку отечественных процессоров и ускорителей

Российские IT-компании предложили выделить 15 млрд рублей на разработку отечественных процессоров, вычислительных ускорителей и серверного оборудования для систем искусственного интеллекта.

подробнее Стрелочка
Почти половине ИБ-руководителей требуется специализированная защита для искусственного интеллекта
Почти половине ИБ-руководителей требуется специализированная защита для искусственного интеллекта

40% руководителей по информационной безопасности в компаниях, использующих искусственный интеллект, заявляют о необходимости внедрения новых средств и услуг для защиты нейросетей.

подробнее Стрелочка
В России запустили производство углеродных нанотрубок за 680 млн рублей для электроники и защиты промышленности
В России запустили производство углеродных нанотрубок за 680 млн рублей для электроники и защиты промышленности

В Новосибирске запустили производство многостенных углеродных нанотрубок, которые могут использоваться при создании аккумуляторов, электронных компонентов и защитных промышленных покрытий.

подробнее Стрелочка