Хакеры воруют аккаунты Microsoft 365, обходя защиту через «обёртки» в письмах

Когда команда Cloudflare выносит на свет новое исследование, корпоративные безопасники хватаются за сердце. Хакеры нашли способ не только обойти знаменитый Proofpoint — тот самый фильтр, которого боятся пиарщики ИБ. Схема гениально проста: раз уж все верят в защиту от разлогинивания, почему бы не подделать защиту? В реальности URL Defense маскирует любую ссылку своим префиксом, который так любит ИТ-отдел. Получатель смотрит на уродливую адресную строку — и думает, что это гарант безопасности. Тем временем где-то в темном углу пара мошенников кует новые фишинговые лендинги под Microsoft 365, а особо прозорливые пользуются Bitly, чтобы спрятать концы. Далее — экспресс-тест команды: компрометируем корпоративный ящик, «оборачиваем» эту же опасную ссылку ещё раз, рассылаем штатные уведомления. Жертвы идут по цепочке редиректов и без раздумий отдают пароли от корпоративных аккаунтов. А было ли средство защиты? Не всегда. Оно эволюционирует вместе с угрозой, но вера пользователя в фиолетовую табличку «Shiny Secure» не защищает от собственной наивности. В сухом остатке: не кликай — думай головой. Сертификаты и оповещения защищают не от глупости, а от невнимательности. Как говорили классики, защищена лишь та дверь, на которую никто не смотрит.