Социално инженерство с тема passkey: рисковете за самоличността и облака
Киберпрестъпниците използват социално инженерство, свързано с passkey, за да компрометират самоличности и да започнат по-мащабни атаки в облачните системи.
Атаките със социално инженерство, които използват като стръв темата за passkey, са реална заплаха за киберсигурността. Злонамерените лица използват тази техника, за да компрометират самоличността на потребителите и да получат първоначален достъп, който проправя пътя към още по-мащабни и вредни атаки в облака.
След като получат достъп, участниците в заплахата постигат устойчивост на многофакторното удостоверяване (MFA). След това злоупотребяват с Microsoft Graph, за да извършват разузнавателни дейности в системата и да получат достъп до чувствителни данни, съхранявани в SharePoint, OneDrive и в пощенските кутии.
За да се противодейства на тази заплаха, е от основно значение да се разбере динамиката на тези атаки. Съществуват конкретни насоки за откриване и ограничаване на подобни незаконни дейности, полезни за защитата на корпоративните инфраструктури.