Հաքերները շահագործում են Microsoft Power BI-ը՝ էլեկտրոնային փոստի ֆիլտրերը շրջանցելու և ֆիշինգային արշավներ իրականացնելու համար

Huntress-ի անվտանգության հետազոտողները բացահայտել են ֆիշինգային բարդ արշավ, որն օգտագործում է Microsoft Power BI-ի օրինական վահանակները՝ էլեկտրոնային փոստի անվտանգության ֆիլտրերը շրջանցելու համար: Հարձակվողները ստեղծում են հանրային վահանակներ, որոնք նմանակում են մշուշոտ փաստաթղթերի՝ օգտատերերին դրդելով սեղմել «Ներբեռնել հղումը» կոճակը: Այս գործողությունը զոհերին վերահղում է արտաքին կայքեր, որոնք գործարկում են ScreenConnect-ի՝ հեռահար մոնիտորինգի և կառավարման օրինական գործիքի տեղադրումը: Օգտագործելով Microsoft-ի վստահելի տիրույթը՝ հարձակվողները հաջողությամբ խուսափում են հայտնաբերումից: Տեղադրվելուց հետո ծրագրակազմը ապահովում է կորպորատիվ ցանցերի մշտական հեռահար հասանելիություն: Հետազոտողները նկատել են ScreenConnect-ի մի քանի օրինակների տեղադրում, ինչը վկայում է լրտեսության, տվյալների գողության կամ փրկագին ծրագրերի տեղակայման համար կայուն հենակետ պահպանելու ռազմավարության մասին: Այս միջադեպն ընդգծում է վստահելի ամպային ծառայությունները չարաշահելու սպառնալիքների աճող միտումը: