Je Microsoft Teams službou priameho doručovania malvéru trójskeho koňa zamestnancom?

29. júna 2023 – Predvolené konfigurácie služby Microsoft Teams umožňujú doručovanie malvéru a obchádzajú bezpečnostné kontroly doručovania údajov.

Výskumníci Max Corbridge (@CorbridgeMax) a Tom Ellson (@tde_sec) z červeného tímu JUMPSEC Labs objavili spôsob, ako zneužiť funkciu externých nájomníkov v aplikácii Microsoft Teams. Pomocou tejto funkcie môžu prepašovať škodlivý softvér do súborov odoslaných priamo zamestnancom organizácie a zároveň obísť takmer všetky moderné ochrany proti phishingu. Podrobnosti obsahuje tento blogový príspevok .

„Táto zraniteľnosť postihuje každú organizáciu, ktorá používa Teams v predvolenej konfigurácii, “ napísal Corbridge v príspevku. „ Ako taká má obrovský potenciálny dosah a útočníci by ju mohli zneužiť na obídenie mnohých tradičných bezpečnostných kontrol doručovania údajov. “

Úvod:

Zavedenie malvéru do cieľových organizácií je čoraz ťažšie kvôli vylepšeným bezpečnostným opatreniam, ktoré blokujú tradičné typy dát (súbory .exe a makrá balíka Office). Phishing, bežná metóda doručovania dát, je v súčasnosti dôkladne monitorovaná a zabezpečená. To útočníkom veľmi sťažuje prístup k zariadeniam koncových používateľov.

Aby phishingová kampaň úspešne doručila malvér do cieľovej schránky, je potrebné obísť rôzne bezpečnostné kontroly, ako je zabezpečenie pošty, blokovacie zoznamy IP adries, reputácia domény, kontrola obsahu e-mailov a filtrovanie URL adries. Vzhľadom na tieto prekážky útočníci hľadajú alternatívne cesty k doručovaniu obsahu. Jednou z doteraz prehliadaných ciest sú externí nájomníci služby Microsoft Teams. Keďže je služba Microsoft Teams tak široko používaná (vrátane 91 % spoločností z rebríčka Fortune 100), jej predvolená konfigurácia umožňuje externým používateľom komunikovať priamo s vašimi zamestnancami. To vytvára novú príležitosť pre sociálne inžinierstvo a doručovanie obsahu malvéru.

Predvolené zabezpečenie služby Microsoft Teams:

V predvolenej konfigurácii umožňuje Microsoft Teams externým nájomníkom komunikáciu s vašimi zamestnancami. Možnosť posielať im súbory so škodlivým softvérom týmto spôsobom je obzvlášť riskantná, keďže týmto spôsobom je možné obísť mnohé bezpečnostné kontroly na e-mailových bránach, firewalloch a anti-phishingových službách. Čo by ste mali robiť?

Ak vaša spoločnosť nepotrebuje komunikovať s externými nájomníkmi, túto funkciu je možné vypnúť v časti Centrum spravovania služby Microsoft Teams > Externý prístup a vypnutím komunikácie s externými nájomníkmi.

Ak však vaša spoločnosť komunikuje s externými subjektmi, realita je taká, že tieto subjekty bude potrebné pridať do zoznamu povolených a všetky ostatné budú nastavené na „Blokované“. Proces udeľovania prístupu do vlastnej siete musí byť skontrolovaný IT oddelením a oddelením riadenia zmien a manuálne schválený a pridaný do zoznamu povolených v konfigurácii Teams. Akákoľvek iná možnosť predstavuje príliš veľké riziko úspešného útoku malvéru na vašich zamestnancov.

Zdroje:

JumpSec Labs – IDOR v Microsoft Teams umožňuje externým nájomníkom zavádzať malvér

Temné čítanie – útok Microsoft Teams preskakuje phishing a doručuje malvér priamo

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Zaregistrujte sa