Після роботи з дому (дистанційна робота) стала незамінною для багатьох компанії, банки si установи, також змінилася стратегія кібератак.
Microsoft попереджає, що все більше з'являється шкідливі програми щодо рахунків Office 365, і метод о OAuth маркер безпеки скасовується, якщо користувач прийняти доступ таких програм до облікового запису Office 365.
Це метод фішингу "Модний" в цей період, який базується на неуважність та незнання користувачів.
Надіслано електронний лист містить посилання на "цікавий" додаток, що на перший погляд не викликає підозр. Більше того, це може бути рекомендацією щодо встановлення від компанії або банку, де працює користувач.
Але якщо користувач потрапляє в пастку і надає програмі доступ до Microsoft Office 365, у майбутньому ця програма більше не блокуватиметься OAuth. Вони можуть ховатися за програмами API за допомогою якого можна робити численні запити до облікового запису Office 365. Обліковий запис, з якого зловмисники можуть отримувати конфіденційну інформацію та витягувати конфіденційні дані за допомогою програми, не помічаючи цього.
Все працює в тій самій системі, через яку раніше програми від Google Play для "ліхтарика" вимагали доступу, включаючи список контактів. Після отримання дозволу користувача програма може передавати конфіденційні дані стороннім шкідливим джерелам у фоновому режимі.
Facebook також стикався з такими проблемами в минулому, коли сторонні програми мали доступ до більшої кількості даних, ніж потрібно, даних, які виявились проданими різним комунікаційним агенціям.
Щодо користувачів Microsoft Office 365, хто сьогодні працює з дому, корисно знати, що будь-який отриманий лист із запрошенням встановити програму для Office 364 має бути заздалегідь перевірений ІТ-відділом. Лише після схвалення цього відділу програма зможе отримати доступ до вашого облікового запису Office 365.
Найкращий захист від фішингу - це завжди обережність користувача. Посилання та програми, отримані електронною поштою та відкриті або встановлені без перевірки, можуть спричинити великі втрати даних та погіршити кар’єру.
