Microsoft izsauc trauksmi, jo hakeri pārvērš Groups platformu par “reālās pasaules briesmām” lietotājiem

Microsoft izsauc trauksmi, un šoreiz brīdinājums ir pieejams ikdienas lietotājiem. Hakeri tagad pārvērš Microsoft Groups drošības apdraudējumus par reālām briesmām, kas sniedzas daudz tālāk par korporatīvajiem tīkliem. Izmantojot Groups, kibernoziedznieki vāc informāciju, uzdodas par uzticamiem kontaktiem, piemāna cilvēkus, lai viņi kopīgotu privātos datus un pat izplata ļaunprātīgu programmatūru, kas var nozagt paroles vai bloķēt personiskos failus.

Kādreiz vienkāršs video tērzēšanas un sadarbības rīks ir kļuvis par vērtīgu kibernoziedznieku un pat valsts atbalstītu hakeru mērķi. Neatkarīgi no tā, vai izmantojat Groups darbam, mācībām vai saziņai, riski ir reāli un pieaug. Mēs noskaidrosim, kā uzbrucēji ļaunprātīgi izmanto Groups, ko iesaka Microsoft un kādas vienkāršas darbības varat veikt, lai aizsargātu sevi mājās vai darbā.

Reģistrējieties manam BEZMAKSAS CyberGuy ziņojumam
Saņemiet manus labākos tehniskos padomus, steidzamus drošības brīdinājumus un ekskluzīvus piedāvājumus, kas tiek piegādāti tieši jūsu iesūtnē. Turklāt jūs iegūsit tūlītēju piekļuvi manam Final Rip-off Survival Information — bez maksas, kad pievienosities manam CYBERGUY.COM informatīvais izdevums.

Kā hakeri izmanto Groups uzbrukumiem

Hakeri izmanto Microsoft Groups katrā uzbrukuma stadijā, izmantojot to, lai spiegotu, uzdotos par citu personu, izplatītu ļaunprātīgu programmatūru un pat kontrolētu apdraudētas sistēmas, un tagad viņu redzeslokā ir arī patērētāji.

KRĀPNIEKI TAGAD UZDODĀS PAR DARBIEM, ZOG E-PASTA PAVEIDUS PĀRLIECINĀTOS PIEŠĶIRŠANAS UZBRUKUMOS

Iepazīšanās ar komandām

Uzbrucēji vispirms pārbauda Groups vidi, lai atrastu vājās vietas. Viņi meklē lietotājus ar atvērtiem iestatījumiem, publiskiem profiliem vai ārējām sapulču saitēm. Microsoft brīdina, ka “anonīmi dalībnieki, viesi un ārējās piekļuves lietotāji” var sniegt hakeriem iespēju iekļūt. Ja jūsu konfidencialitātes režīms ir izslēgts, viņi var redzēt, kad esat tiešsaistē, sūtīt nevēlamas tērzēšanas sarunas vai mēģināt pievienoties sapulcēm ārpus savas grupas, pat ja izmantojat tikai bezmaksas kontu.

Personu veidošana un uzdošanās par citu personu

Hakeri bieži izliekas par kādu, kuram uzticaties, piemēram, IT administratoru, kolēģi vai pat Microsoft pārstāvi. Viņi izveido viltotus profilus un logotipus, kas izskatās pārliecinoši, lai jūs pieviltu noklikšķināt uz saites vai kopīgot akreditācijas datus. Microsoft saka, ka uzbrucēji “izmanto tos pašus resursus kā likumīgas organizācijas”, lai izkrāptu savus krāpniekus.

Sākotnējā piekļuve un ļaunprātīgas programmatūras piegāde

Kad viņi ir izpelnījušies jūsu uzticību, hakeri nosūta tērzēšanu vai zvanu, kurā ir iekļauta ļaunprātīga saite vai fails. Iespējams, saņemsit ziņojumu, kurā teikts: “Jūsu Groups kontam ir nepieciešama pārbaude” vai “Nepieciešams atjauninājums labākai drošībai. Tas viss ir ēsma. Šīs saites var instalēt spiegprogrammatūru, nozagt pieteikumvārdus vai piegādāt izpirkuma programmatūru, kas bloķē jūsu datus neatkarīgi no tā, vai izmantojat uzņēmuma klēpjdatoru vai personīgo datoru mājās.

MICROSOFT SHAREPOINT KĻŪDA APDRAUDĒ KRITISKĀS VALDĪBAS AĢENTŪRAS

Noturība un sānu kustība

Pēc ielaušanās uzbrucēji cenšas palikt paslēpti. Viņi var pievienot viesu kontus, instalēt īsceļus vai mainīt atļaujas, lai vēlāk varētu atgriezties. Dažos gadījumos viņi izmanto tos pašus Microsoft rīkus, kas paredzēti administratoriem, lai pārvietotos pa Groups, OneDrive vai pat jūsu personīgajiem failiem, kas glabājas mākonī.

Komandas un kontrole un datu eksfiltrācija

Iekļūstot iekšā, hakeri var nosūtīt komandas, izmantojot Groups ziņojumus, vai paslēpt ļaunprātīgu programmatūru koplietotajās saitēs. Ir zināms, ka viņi pat sūta izpirkuma maksu tieši caur Groups tērzēšanu. Microsoft saka, ka viena grupa, Octo Tempest, izmantoja Groups, lai izsmietu upurus un piespiestu viņus maksāt, parādot, cik personiski šie uzbrukumi var būt.

Padomi, kā saglabāt aizsardzību

Jums nav jābūt kiberdrošības ekspertam, lai paliktu drošībā pakalpojumā Microsoft Groups. Daži gudri rīki un ieradumi var ievērojami atturēt hakerus, krāpniekus un krāpniekus izmantot jūsu informāciju.

1) Iespējojiet privātuma režīmu

Saglabājiet savu tiešsaistes klātbūtni privātu. Ieslēdziet konfidencialitātes režīmu pakalpojumā Groups, lai neļautu svešiniekiem redzēt, kad esat aktīvs vai mēģināt pievienoties sapulcēm. Tas ir vienkāršs iestatījums, kas hakeriem apgrūtina jūsu vai jūsu uzņēmuma mērķauditorijas atlasi.

2) Esiet piesardzīgs ar lomām un atļaujām

Ja kopīgojat savu Groups kontu ar kolēģiem vai ģimenes locekļiem, nedodiet visiem pilnīgu kontroli. Saglabājiet administratora piekļuvi tikai vienai uzticamai personai. Tas samazina iespēju, ka kāds nejauši apstiprinās krāpniecisku saiti vai ļaus izplatīties ļaunprātīgai programmatūrai.

3) Izmantojiet datu noņemšanas pakalpojumu

Hakeri bieži paļaujas uz tiešsaistē atrasto personisko informāciju, lai padarītu viņu krāpniekus pārliecinošākus, piemēram, jūsu amata nosaukumu, darba vietu vai pat to, ar ko esat tērzējis video. Šī informācija palīdz viņiem izveidot viltotus Groups profilus vai nosūtīt ziņojumus, kas izskatās likumīgi. Personas datu noņemšanas pakalpojuma izmantošana palīdz notīrīt jūsu privāto informāciju no datu brokeru vietnēm, tādējādi novēršot vienu no galvenajiem avotiem, ko hakeri izmanto, lai uzdotos par jums. Jo mazāk viņi var uzzināt par jums, jo grūtāk viņiem ir pievilt jūs uzticēties viltus ziņojumam vai noklikšķināt uz ļaunprātīgas saites.

Lai gan neviens pakalpojums nevar garantēt pilnīgu jūsu datu noņemšanu no interneta, datu noņemšanas pakalpojums patiešām ir gudra izvēle. Tie nav lēti, un tas nav arī jūsu privātums. Šie pakalpojumi veic visu darbu jūsu vietā, aktīvi uzraugot un sistemātiski dzēšot jūsu personisko informāciju no simtiem vietņu. Tas man sniedz sirdsmieru, un ir izrādījies visefektīvākais veids, kā dzēst savus personas datus no interneta. Ierobežojot pieejamo informāciju, tiek samazināts dangers, ka krāpnieki varētu savstarpēji atsaukties uz datiem par pārkāpumiem ar informāciju, ko viņi varētu atrast tumšajā tīmeklī, tādējādi apgrūtinot viņu mērķauditorijas atlasi.

Ir uzbrukuma paņēmieni, ko izmanto, lai kompromitētu cilvēkus. (Kurts “CyberGuy” Knutsson)

KĀ VILTOTI MICROSOFT BRĪDINĀJUMI MĀNA JŪS PIEKĻŪTĪŠANĀS

Apskatiet manus populārākos datu noņemšanas pakalpojumus un saņemiet bezmaksas skenēšanu, lai noskaidrotu, vai jūsu personiskā informācija jau ir pieejama tīmeklī, apmeklējot Cyberguy.com.

Saņemiet bezmaksas skenēšanu, lai noskaidrotu, vai jūsu personiskā informācija jau ir pieejama tīmeklī: Cyberguy.com.

4) Vēlreiz pārbaudiet saites un failus, kā arī izmantojiet spēcīgu pretvīrusu programmatūru

Hakeriem patīk sūtīt viltus ziņojumus, uzdodoties par atbalstu vai IT palīdzību. Nekad neatveriet saites vai pielikumus no personām, kuras neatpazīstat, pat ja ziņojums izskatās oficiāls. Izmantojiet spēcīgu pretvīrusu programmatūru, lai automātiski skenētu lejupielādes un pielikumus pirms to atvēršanas.

Labākais veids, kā pasargāt sevi no ļaunprātīgām saitēm, kas instalē ļaunprātīgu programmatūru un, iespējams, piekļūst jūsu privātajai informācijai, ir visās jūsu ierīcēs instalēt spēcīgu pretvīrusu programmatūru. Šī aizsardzība var arī brīdināt jūs par pikšķerēšanas e-pastiem un izspiedējvīrusu krāpniecību, tādējādi aizsargājot jūsu personisko informāciju un digitālos līdzekļus.

Iegūstiet manus ieteikumus par labākajiem 2025. gada pretvīrusu aizsardzības uzvarētājiem jūsu Home windows, Mac, Android un iOS ierīcēm vietnē Cyberguy.com.

5) Ierobežojiet viesu piekļuvi

Atļaujiet tikai uzticamus viesus piedalīties Groups tērzēšanas sarunās un sapulcēs. Ja uzaicinājāt kādu uz vienreizēju projektu, pēc tam noņemiet viņu. Stingra kontrole pār to, kas var pievienoties, palīdz novērst to, ka uzdotāji nepamanīti ieslīd.

6) Ieslēdziet brīdinājumus

Aktivizējiet Groups brīdinājumus, lai uztvertu kaut ko neparastu, piemēram, pierakstīšanos no jaunām ierīcēm vai negaidītas atļauju izmaiņas. Savienojiet to ar pretvīrusu programmas reāllaika aizsardzību, lai saņemtu paziņojumu, ja ierīcē tiek sākta ļaunprātīga darbība.

7) Padomājiet par “nulles uzticību”

Zero Belief nozīmē katra lietotāja pārbaudi katru reizi. Neuzskatiet, ka ziņojumi vai zvani ir likumīgi, it īpaši, ja kāds pieprasa paroli vai autentifikācijas kodu. Ja neesat pārliecināts, sazinieties ar sava uzņēmuma IT komandu vai pārbaudiet personas identitāti, izmantojot atsevišķu kanālu.

GOOGLE APSTIPRINA DATU, KAS ZAGTI DATU PĀRKĀPJUMĀ, IZMANTOJOTĀS HAKERU GRUPAS

8) Trenējieties pamanīt pikšķerēšanas mēģinājumus

Hakeri paļaujas uz paniku un steidzamību, lai liktu jums noklikšķināt. Ja saņemat ziņojumu, ka jūsu konts tiks bloķēts vai atbalsta dienestam ir nepieciešama jūsu parole, pārtrauciet darbību. Ziņojiet par aizdomīgiem ziņojumiem Microsoft vai drošības nodrošinātājam. Regulāras pikšķerēšanas izpratnes apmācības palīdz ātrāk pamanīt krāpniecību.

9) Atjauniniet visu

Vienmēr instalējiet jaunākos Groups un operētājsistēmas atjauninājumus. Ielāpi novērš drošības caurumus, kurus hakeri izmanto, lai iekļūtu.

Kibernoziedznieki bieži uzdodas par IT atbalstu vai uzticamiem kolēģiem, lai apmānītu lietotājus, lai viņi kopīgotu akreditācijas datus. (CyberGuy.com)

Kurta galvenās lietas

Microsoft brīdinājums par Groups ir atgādinājums, ka hakeri vienmēr meklē jaunus veidus, kā ar jums sazināties, pat izmantojot lietotnes, kuras izmantojat katru dienu. Šos uzbrukumus tik bīstamus padara viņu pazīstamība. Ziņojumi izskatās normāli, videozvani šķiet īsti, un viltota tehniskā atbalsta tērzēšana var izklausīties pārliecinoši. Tāpēc apziņa, nevis bailes, ir jūsu spēcīgākā aizsardzība. Ja ir iespējoti konfidencialitātes iestatījumi, darbojas pretvīrusu aizsardzība un uzticams personas datu noņemšanas pakalpojums, kas attīra jūsu informāciju no tīmekļa, jūs jau esat vairākas darbības priekšā krāpniekiem. Uzmanoties pret pikšķerēšanas mēģinājumiem un atjauninot programmatūru, Groups var kļūt par to, kam tas ir paredzēts: drošā un noderīgā veidā sazināties.

Ja uzbrucēji var izmantot jūsu ikdienas saziņas platformu, cik pārliecināts esat, ka jūsu Groups vide ir patiesi droša? Paziņojiet mums, rakstot mums uz Cyberguy.com.

KLIKŠĶINIET ŠEIT, LAI IEGŪTU LIETOTNI FOX NEWS

Reģistrējieties manam BEZMAKSAS CyberGuy ziņojumam
Saņemiet manus labākos tehniskos padomus, steidzamus drošības brīdinājumus un ekskluzīvus piedāvājumus, kas tiek piegādāti tieši jūsu iesūtnē. Turklāt jūs iegūsit tūlītēju piekļuvi manam Final Rip-off Survival Information — bez maksas, pievienojoties manam CYBERGUY.COM informatīvais izdevums.

Autortiesības 2025 CyberGuy.com. Visas tiesības paturētas.