Хакеры используют Microsoft Power BI для обхода почтовых фильтров и запуска фишинговых кампаний

Исследователи безопасности из Huntress выявили изощренную фишинговую кампанию, использующую легитимные панели мониторинга Microsoft Power BI для обхода фильтров безопасности электронной почты. Злоумышленники создают публичные дашборды, имитирующие размытые документы, побуждая пользователей нажать кнопку «Скачать ссылку». Это действие перенаправляет жертв на внешние сайты, где запускается установка ScreenConnect — легитимного инструмента для удаленного мониторинга и управления. Используя доверенный домен Microsoft, злоумышленники успешно избегают обнаружения. После установки программное обеспечение предоставляет постоянный удаленный доступ к корпоративным сетям. Исследователи зафиксировали развертывание нескольких экземпляров ScreenConnect, что указывает на стратегию по сохранению устойчивого плацдарма для потенциального шпионажа, кражи данных или развертывания программ-вымогателей. Этот инцидент подчеркивает растущую тенденцию злоупотребления доверенными облачными сервисами для проведения кибератак, что затрудняет для организаций различие между легитимными бизнес-коммуникациями и угрозами.