Lühidalt: Ründajad kasutavad vishing-kõnesid, et meelitada kasutajaid registreerima võltsitud Entra pääsuvõtmeid ja saada seeläbi juurdepääs Microsoft 365 keskkondadele.
Ründajad viivad läbi vishing-kampaaniaid, mille käigus nad kutsuvad telefoni teel Microsoft 365 kasutajaid üles registreerima uusi Entra pääsuvõtmeid. Meede on suunatud mitme tegevusvaldkonna organisatsioonide vastu.
Üks ohurühmitus viib praegu läbi koordineeritud vishing-kampaaniaid mitme tööstusharu organisatsioonide vastu. Ründajad helistavad töötajatele ja esinevad turvatöötajate või tehnilise toe esindajatena, et sundida sihtmärke registreerima uusi Entra pääsuvõtmeid.
Infoturbejuhtidele kujutab see kampaania endast märkimisväärset riski, kuna Entra pääsuvõtmed on tugeval krüptograafilisel alusel põhinev kaasaegne autentimismeetod. Kui ründajatel õnnestub kasutajat mõjutada registreerima nende endi kontrollitavat pääsuvõtit, saavad nad sellega legitiimse juurdepääsu Microsoft 365 ressurssidele – mööda hiilides mitmeastmelisest autentimisest ja tingimusliku juurdepääsu (Conditional Access) reeglitest.
Traditsioonilised tehnilised kontrollmehhanismid, nagu IP-aadresside blokeerimine või anomaaliate tuvastamine, kaotavad registreeritud pääsuvõtme autentsuse tõttu oma toime. Vishing-stsenaariumides on kasutajaid lihtne emotsionaalselt mõjutada, kui helistaja esineb ettevõttesisest teavet valdava või õiget konteksti teadva isikuna.
Leevendusmeetmete hulka kuuluvad: kõigi töötajate koolitamine vishingu äratundmiseks, selgete sisemiste protsesside kehtestamine autentimisnõuete edastamiseks (mitte kunagi telefonikõne teel), tingimusliku juurdepääsu kasutamine pääsuvõtmete registreerimise piiramiseks usaldusväärsete seadmete ja tuntud asukohtadega ning Entra auditilogide ennetav jälgimine kahtlaste pääsuvõtme registreerimiste suhtes.
Allikas: www.bleepingcomputer.com · Avaldatud 8. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.