Ang Microsoft Teams ba ay Direktang Serbisyo sa Paghahatid ng Malware ng Trojan Horse sa mga Empleyado?

ika-29 ng Hunyo 2023 | Advisory, Blog

Ang Microsoft Teams ay naghahatid ng malware sa pamamagitan ng Trojan Horse external Tenants. — Paghahatid ng Trojan Horse Malware sa pamamagitan ng Micrsoft Teams

Ika-29 ng Hunyo, 2023 – Binibigyang-daan ng Microsoft Teams Default Configurations ang Malware Delivery at Bypass Payload Delivery Controls Security Controls

Natuklasan ng mga mananaliksik na sina Max Corbridge (@CorbridgeMax) at Tom Ellson (@tde_sec) mula sa Red Team ng JUMPSEC Labs ang isang paraan upang samantalahin ang feature na Microsoft Teams External Tenants. Gamit ang feature na ito, maaari nilang palihim na maipasok ang malware sa mga file na direktang ipinapadala sa mga empleyado ng isang organisasyon habang nilalampasan ang halos lahat ng modernong proteksyon laban sa phishing. Nilalaman ng blog post na ito ang mga detalye.

“Ang kahinaang ito ay nakakaapekto sa bawat organisasyong gumagamit ng Teams sa default na configuration, ” isinulat ni Corbridge sa post. “ Dahil dito, malaki ang potensyal nitong maabot at maaaring gamitin ng mga threat actor upang malampasan ang maraming tradisyonal na kontrol sa seguridad ng paghahatid ng payload. ”

Panimula:

Ang pagpasok ng malware sa mga target na organisasyon ay lalong nagiging mahirap dahil sa pinahusay na mga hakbang sa seguridad na humihinto sa mga tradisyunal na uri ng payload (.exe file at Office Macros). Ang phishing, isang karaniwang paraan ng paghahatid ng payload, ay mahigpit na sinusubaybayan at sinigurado sa mga araw na ito. Dahil dito, napakahirap para sa mga aktor ng pagbabanta na maabot ang mga end-user na device.

Ang iba't ibang mga kontrol sa seguridad tulad ng seguridad ng mail, mga IP blocklist, reputasyon ng domain, inspeksyon ng nilalaman ng email, at pag-filter ng URL ay dapat i-bypass para sa isang kampanyang phishing upang matagumpay na maihatid ang malware sa inbox ng isang target. Dahil sa mga hadlang na ito, ang mga banta ng aktor ay naghahanap ng mga alternatibong paraan para sa paghahatid ng kargamento. Ang isang paraan na hindi napapansin hanggang ngayon ay ang Microsoft Teams External Tenants. Sa napakalawak na pinagtibay ng Microsoft Teams (kabilang ang 91% ng Fortune 100), ang default na configuration nito ay nagbibigay-daan sa mga external na user na direktang makipag-ugnayan sa iyong mga miyembro ng staff. Lumilikha ito ng bagong pagkakataon para sa social engineering at paghahatid ng kargamento ng malware.

Default na Seguridad ng Microsoft Teams:

Sa default na configuration nito, pinapayagan ng Microsoft Teams ang mga external na Nangungupahan na makipag-ugnayan sa iyong mga empleyado. Ang kakayahang magpadala sa kanila ng mga malware file sa ganitong paraan ay partikular na mapanganib dahil maraming mga kontrol sa seguridad sa mga gateway ng email, mga firewall, at mga serbisyong anti-phishing ay maaaring ma-bypass sa ganitong paraan. Ano ang Dapat Mong Gawin?

Kung hindi kailangan ng iyong kumpanya na makipag-ugnayan sa mga panlabas na nangungupahan, maaaring hindi paganahin ang feature na ito sa pamamagitan ng pagpunta sa Microsoft Teams Admin Center > External Access at hindi pagpapagana ng mga external na komunikasyon sa nangungupahan.

Kung gayunpaman, ang iyong kumpanya ay nakikipag-ugnayan sa mga panlabas na entity, ang katotohanan ay ang mga entity na iyon ay kailangang idagdag sa isang listahan ng payagan at ang lahat ng iba ay itatakda sa "Naka-block." Ang proseso ng pagbibigay ng access sa network ng isang tao ay dapat na suriin ng IT at baguhin ang pamamahala at maaprubahan nang manu-mano, idinagdag sa mga listahan ng payagan sa configuration ng Mga Koponan. Ang anumang iba pang opsyon ay kumakatawan sa napakalaking panganib ng matagumpay na pag-atake ng malware sa iyong mga empleyado.