Είναι το Microsoft Teams μια υπηρεσία άμεσης παράδοσης κακόβουλου λογισμικού Trojan Horse στους υπαλλήλους;

29 Ιουνίου 2023 – Οι προεπιλεγμένες ρυθμίσεις παραμέτρων του Microsoft Teams επιτρέπουν την παράδοση κακόβουλου λογισμικού και παρακάμπτουν τα στοιχεία ελέγχου ασφαλείας της παράδοσης ωφέλιμου φορτίου

Οι ερευνητές Max Corbridge (@CorbridgeMax) και Tom Ellson (@tde_sec) από την Red Team των JUMPSEC Labs ανακάλυψαν έναν τρόπο εκμετάλλευσης της λειτουργίας Microsoft Teams External Tenants. Χρησιμοποιώντας αυτήν τη λειτουργία, μπορούν να εισάγουν κρυφά κακόβουλο λογισμικό σε αρχεία που αποστέλλονται απευθείας στους υπαλλήλους ενός οργανισμού, παρακάμπτοντας σχεδόν όλες τις σύγχρονες προστασίες κατά του ηλεκτρονικού "ψαρέματος" (phishing). Αυτή η ανάρτηση ιστολογίου περιέχει τις λεπτομέρειες.

«Αυτή η ευπάθεια επηρεάζει κάθε οργανισμό που χρησιμοποιεί το Teams στην προεπιλεγμένη διαμόρφωση », έγραψε ο Corbridge στην ανάρτηση. « Ως εκ τούτου, έχει τεράστια πιθανή εμβέλεια και θα μπορούσε να αξιοποιηθεί από απειλητικούς παράγοντες για να παρακάμψουν πολλά παραδοσιακά στοιχεία ελέγχου ασφαλείας παράδοσης ωφέλιμου φορτίου ».

Εισαγωγή:

Η εισαγωγή κακόβουλου λογισμικού σε οργανισμούς-στόχους καθίσταται ολοένα και πιο δύσκολη λόγω των βελτιωμένων μέτρων ασφαλείας που εμποδίζουν τους παραδοσιακούς τύπους ωφέλιμου φορτίου (αρχεία .exe και μακροεντολές του Office). Το ηλεκτρονικό ψάρεμα (phishing), μια κοινή μέθοδος παράδοσης ωφέλιμου φορτίου, παρακολουθείται στενά και ασφαλίζεται στις μέρες μας. Αυτό καθιστά πολύ δύσκολο για τους απειλητικούς παράγοντες να προσεγγίσουν τις συσκευές των τελικών χρηστών.

Διάφοροι έλεγχοι ασφαλείας, όπως η ασφάλεια αλληλογραφίας, οι λίστες αποκλεισμού IP, η φήμη τομέα, η επιθεώρηση περιεχομένου email και το φιλτράρισμα URL, πρέπει να παρακαμφθούν για να μπορέσει μια καμπάνια ηλεκτρονικού "ψαρέματος" (phishing) να παραδώσει με επιτυχία κακόβουλο λογισμικό στα εισερχόμενα ενός στόχου. Υπό το πρίσμα αυτών των εμποδίων, οι απειλητικοί παράγοντες αναζητούν εναλλακτικές οδούς για την παράδοση ωφέλιμου φορτίου. Μια τέτοια οδός που έχει παραβλεφθεί μέχρι τώρα είναι οι Εξωτερικοί Μισθωτές του Microsoft Teams. Με το Microsoft Teams να έχει υιοθετηθεί τόσο ευρέως (συμπεριλαμβανομένου του 91% του Fortune 100), η προεπιλεγμένη διαμόρφωσή του επιτρέπει στους εξωτερικούς χρήστες να επικοινωνούν απευθείας με τα μέλη του προσωπικού σας. Αυτό δημιουργεί μια νέα ευκαιρία για κοινωνική μηχανική και παράδοση ωφέλιμου φορτίου κακόβουλου λογισμικού.

Προεπιλεγμένη ασφάλεια του Microsoft Teams:

Στην προεπιλεγμένη διαμόρφωσή του, το Microsoft Teams επιτρέπει στους εξωτερικούς μισθωτές να επικοινωνούν με τους υπαλλήλους σας. Η δυνατότητα αποστολής σε αυτούς αρχείων κακόβουλου λογισμικού με αυτόν τον τρόπο είναι ιδιαίτερα επικίνδυνη, δεδομένου ότι πολλά στοιχεία ελέγχου ασφαλείας σε πύλες email, τείχη προστασίας και υπηρεσίες anti-phishing μπορούν να παρακαμφθούν με αυτόν τον τρόπο. Τι πρέπει να κάνετε;

Εάν η εταιρεία σας δεν χρειάζεται να επικοινωνεί με εξωτερικούς μισθωτές, τότε αυτή η λειτουργία μπορεί να απενεργοποιηθεί μεταβαίνοντας στο Κέντρο διαχείρισης Microsoft Teams > Εξωτερική πρόσβαση και απενεργοποιώντας τις επικοινωνίες με εξωτερικούς μισθωτές.

Ωστόσο, εάν η εταιρεία σας επικοινωνεί με εξωτερικές οντότητες, η πραγματικότητα είναι ότι αυτές οι οντότητες θα πρέπει να προστεθούν σε μια λίστα επιτρεπόμενων και όλες οι άλλες θα οριστούν σε "Αποκλεισμένες". Η διαδικασία χορήγησης πρόσβασης στο δίκτυό σας πρέπει να εξεταστεί από το τμήμα IT και τη διαχείριση αλλαγών και να εγκριθεί χειροκίνητα, να προστεθεί στις λίστες επιτρεπόμενων στη διαμόρφωση του Teams. Οποιαδήποτε άλλη επιλογή αποτελεί πολύ μεγάλο κίνδυνο επιτυχούς επίθεσης κακόβουλου λογισμικού στους υπαλλήλους σας.

Πηγές:

JumpSec Labs – Το IDOR στο Microsoft Teams επιτρέπει σε εξωτερικούς ενοικιαστές να εισάγουν κακόβουλο λογισμικό

Σκοτεινή Ανάγνωση – Η επίθεση του Microsoft Teams μεταβαίνει στο Phish για να μεταφέρει απευθείας κακόβουλο λογισμικό

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα