Hackerii pătrund în apelurile corporative și lasă linkuri malițioase în chat în Microsoft Teams. Îți oferim trei metode pentru a-ți proteja conturile și calculatorul.
În primele luni ale pandemiei, lucrul de acasă era ceva nou pentru mulți, iar apelurile video erau la început. Atunci au apărut primele incidente de zoom-bombing în afaceri și școli.
Practic, cineva intra în mod neașteptat, uneori gol-pușcă sau adresând injurii, și strica conferința. Problemele s-au agravat de când atacatorii au început să urmărească scopuri rău intenționate.
Conform companiei Avanan, hackerii se infiltrează în întâlnirile Microsoft Teams și trimit linkuri către malware în chat. Ei pot pătrunde astfel după ce compromit conturile de email ale angajaților.
Avanan avertizează că atacatorii pot fura datele de autentificare pentru Microsoft 365 prin campanii de phishing. Odată ajuns în conferință, hackerul plasează un fișier executabil malițios care se prezintă drept un program numit “User Centric”.
Dacă cineva descarcă și instalează fișierul, un troian instalează fișiere DLL malițioase și permite preluarea controlului asupra sistemului.
Cum poți preveni un astfel de atac în timpul apelurilor video Microsoft Teams? Următoarele trei sfaturi te vor ajuta.
Obține confirmare verbală. Dacă cineva postează un link în chat, întreabă despre scopul acelui link înainte de a apăsa pe el. Hackerii pot imita colegii dacă le fură datele de autentificare, așa că fii prudent.
Instalează un software antivirus și ține-l activ. Microsoft Teams oferă protecție antivirus integrată cu Microsoft 365, dar Avanan spune că această scanare întârzie să identifice atacurile în timp real.
Protejează-ți autentificările cu un manager de parole. Nu mai folosi aceleași date de autentificare peste tot pe web. Folosește un manager de parole pentru a crea și stoca parole unice și puternice pentru muncă și navigarea personală.
Îți place ce citești? Primești săptămânal cele mai noi articole direct în inbox. Abonează-te la newsletter-ul SecurityWatch.
Trecerea la un manager de parole nou
Dacă managerul tău de parole nu oferă toate funcțiile de care ai nevoie, e momentul să faci schimbarea. Majoritatea serviciilor oferă versiuni de probă gratuite pentru planurile premium, ca să le testezi înainte de a te decide.
Cel mai bun manager de parole este cel ușor de folosit, ca să nu revii la notițe piruind parolele pe hârtie. Găsirea soluției ideale poate necesita câteva încercări, dar migrarea este simplă.
Cum să exporți și să imporți parolele curente
Dacă vrei să schimbi managerul de parole, cea mai simplă metodă este să exporți credențialele într-un fișier pe calculator și apoi să le imporți în noul serviciu.
Majoritatea platformelor permit salvarea fișierelor într-un format proprietar și exportul într-un CSV care conține nume de utilizator și parole.
După ce ai salvat vechile parole, instalează noul manager. În timpul configurării, va exista o opțiune de import: alege formatul proprietar sau CSV și vei fi gata de utilizare.
Deși exportul și importul sunt de obicei cele mai simple metode, există și alte modalități de a schimba managerul de parole dacă aceasta nu funcționează pentru tine.
Ce se mai întâmplă în lumea securității în această săptămână?
OpenSea investighează furturi de NFT de profil înalt. Compania încearcă încă să afle cum au fost sustrase NFT-urile.
SUA acuză Rusia de atacuri DDoS pentru destabilizarea Ucrainei. SUA susține că a identificat dovezi tehnice care leagă atacurile asupra băncilor ucrainene de un serviciu de informații militare rus.
Ai nevoie de un VPN acasă? Rămânerea în casă este cea mai sigură metodă în timpul pandemiei, iar asta înseamnă mult timp online. Un VPN te poate ajuta să securizezi conexiunea.
SUA acuză hackeri ruși că au sustras date sensibile de apărare de la contractori. Oficialii americani afirmă că hackerii au furat date legate de dezvoltarea armamentului și aeronavelor, vizând uneori utilizatori corporativi ai Microsoft 365.
Truth Social a lui Trump poate întări Mastodon. Replica Twitter susținută de Trump a fost lansată săptămâna aceasta și va atrage mai multă atenție asupra rețelei sociale.
