2SDnjcbPXe3
Злоумышленники начали использовать поддельные OAuth-приложения, выдавая их за официальные сервисы Adobe и DocuSign, чтобы воровать учетные данные пользователей Microsoft 365. Эксперты компании Proofpoint назвали эти атаки «высокотаргетированными».
Фальшивые приложения маскируются под Adobe Drive, Adobe Acrobat и DocuSign. Они запрашивают доступ к базовым разрешениям — профилю, электронной почте и идентификатору OpenID. На первый взгляд — ничего подозрительного. Но как только пользователь дает разрешение, хакеры получают доступ к имени, фото профиля, основному адресу электронной почты и данным об учетной записи Microsoft.
Атаки проводились с взломанных почтовых аккаунтов небольших компаний и благотворительных организаций, скорее всего, на базе Office 365. Письма с вредоносными ссылками были направлены сотрудникам государственных учреждений, медучреждений, логистических компаний и розничных сетей в США и Европе. В них использовались приманки вроде запросов на коммерческое предложение (RFP) или контрактов.
После авторизации приложение перенаправляет жертву на поддельные страницы входа в Microsoft 365 или автоматически загружает вредоносное ПО. Proofpoint зафиксировала подозрительную активность на взломанных аккаунтах менее чем через минуту после подтверждения разрешений. Старые методы взлома по-прежнему работают — и OAuth-приложения остаются уязвимым местом для пользователей Microsoft 365.
Редакция Кибер Медиа отобрала ключевые события недели в сфере кибербезопасности.
В первом полугодии 2026 года крупные международные криптосервисы столкнулись с 211 хакерскими атаками - в 2,5 раза больше, чем годом ранее.
Домашнюю Wi-Fi-сеть стоит скрыть из общего списка доступных подключений, чтобы усложнить ее обнаружение злоумышленниками.
Международная операция правоохранительных органов и специалистов CrowdStrike нарушила работу ботнета Sality, который существовал с 2003 года.
Теперь каждое обновление плагинов и тем проходит обязательную проверку перед публикацией.
В Новгородском государственном университете имени Ярослава Мудрого на площадке НовГУ ИНТЦ «Валдай» 1 сентября состоялось торжественное открытие Центра киберучений Ampire.
Цифровые привычки пользователей различаются в зависимости от типа устройства.
В первой половине 2026 года интерес хакеров сместился с госсектора на промышленность: хакеры надеются получить от крупных предприятий большие выкупы и ценные сведения об интеллектуальной собственности.
GoPro заключила соглашение о слиянии с американской Starman Optical, производителем оптического оборудования и фотоники.
Ритейл стал главной целью кибератак на российские компании в первой половине 2026 года.
