חוקרי אבטחה תיארו ערכת פישינג חדשה בשם MadApe, שמכוונת לחשבונות מיקרוסופט 365 בשיטה שנקראת "פישינג קוד מכשיר" (Device Code Phishing). לפי The Hacker News, הערכה נצפתה לראשונה על ידי Group-IB, ומשתמשת בקובצי PDF עם נושאים עסקיים ובדפי שיתוף מסמכים מזויפים.
איך זה עובד
מיקרוסופט מאפשרת להתחבר לחשבון ממכשירים בלי מקלדת נוחה, כמו טלוויזיה, באמצעות קוד קצר שמקלידים באתר רשמי של מיקרוסופט. התוקפים מנצלים את זה: הם שולחים לקורבן קוד ומבקשים ממנו להזין אותו באתר האמיתי של מיקרוסופט "כדי לצפות במסמך". ברגע שהקורבן מזין את הקוד ומתחבר, הוא מאשר בפועל לתוקף גישה לחשבון שלו.
למה זה מסוכן במיוחד
כי הקורבן לא מזין סיסמה באתר מזויף, אלא מתחבר באתר האמיתי של מיקרוסופט, ומאשר גם את האימות הדו-שלבי בעצמו. כלומר, ההגנות הרגילות לא עוזרות. לפי הדיווחים, קמפיין נוסף מסוג זה, Skyw4lker, מכוון בעיקר לארגונים בארה"ב.
איך מתגוננים
כלל פשוט: אם מישהו שולח לכם קוד ומבקש להזין אותו באתר של מיקרוסופט, אל תעשו את זה, אלא אם אתם בעצמכם מחברים מכשיר באותו רגע. מנהלי מערכות יכולים לחסום את זרימת "קוד המכשיר" בארגון, אם אין בה צורך, דרך מדיניות הגישה המותנית של מיקרוסופט.
