Киберпреступники обнаружили и эксплуатировали критическую уязвимость в инфраструктуре корпорации Microsoft, что позволило им организовывать массовые рассылки спама с подлинных внутренних адресов компании. Вредоносная кампания была направлена на обход стандартных фильтров безопасности, так как письма отправлялись с доменов, имеющих высокий уровень доверия в почтовых системах по всему миру.
Механика эксплуатации уязвимости
По имеющимся данным, злоумышленникам удалось обойти протоколы регистрации и настройки новых учетных записей. Мошенники создавали аккаунты таким образом, что система идентифицировала их как легитимных внутренних пользователей. Получив соответствующие права доступа, атакующие смогли использовать официальный шлюз для отправки сообщений.
- Письма поступали с адреса msonlineservicesteam@microsoftonline.com.
- Данный адрес зарезервирован для отправки критически важных уведомлений и системных оповещений пользователям сервисов Microsoft.
- Использование доверенного домена позволяло письмам гарантированно попадать во входящие, минуя папки с нежелательной почтой.
Масштабы атаки и реакция экспертов
Согласно отчету некоммерческой организации Spamhaus Project, занимающейся отслеживанием спам-активности, данная кампания началась еще несколько месяцев назад. Эксперты подчеркивают, что опасность подобных атак заключается в сложности их идентификации обычными пользователями, которые привыкли доверять системным сообщениям от крупных поставщиков ПО.
Мы фиксируем использование этого адреса для рассылки спама уже на протяжении нескольких месяцев. Ситуация осложняется тем, что источник рассылки является аутентичным инструментом Microsoft
Инцидент подчеркивает сохраняющиеся риски даже в защищенных корпоративных экосистемах. В настоящее время ожидается, что Microsoft внесет изменения в процесс верификации внутренних учетных записей, чтобы предотвратить повторение подобных инцидентов в будущем. Пользователям рекомендуется проявлять бдительность и проверять содержимое писем, даже если они приходят с официально подтвержденных адресов.