Kẻ tấn công lợi dụng BYOD để truy cập Microsoft 365 và dữ liệu doanh nghiệp
"Threat actors are abusing Microsoft Graph API to identify valuable targets and then handing off access to extortion groups such as ShinyHunters. The activity highlights abuse of Microsoft 365-related cloud identity and data access paths, increasing the risk of unauthorized exposure of corporate information; no specific CVE is mentioned and no fix is described in the provided content."
Nguy cơ lạm dụng tài khoản hợp lệ và rò rỉ dữ liệu doanh nghiệp tăng cao; hoạt động có thể hỗ trợ tống tiền và mở rộng xâm nhập qua Microsoft 365.
Có thể ảnh hưởng đến tính bảo mật dữ liệu, uy tín tổ chức và gây gián đoạn điều tra sự cố; đặc biệt nếu môi trường BYOD thiếu kiểm soát.
Các tác nhân đe dọa đang khai thác BYOD và Microsoft Graph API để xác định các mục tiêu có giá trị, sau đó chuyển quyền truy cập cho các nhóm tống tiền như ShinyHunters. Cách thức này cho thấy kẻ tấn công đang tận dụng các đường dẫn định danh đám mây và truy cập dữ liệu liên quan đến Microsoft 365 để mở rộng phạm vi xâm nhập và tìm kiếm thông tin doanh nghiệp có thể bị lạm dụng.
Sự việc không đề cập đến CVE cụ thể hay bản vá nào, nhưng rủi ro chính nằm ở việc tài khoản hợp lệ và quyền truy cập hợp pháp có thể bị lạm dụng để truy cập trái phép hoặc rò rỉ dữ liệu. Doanh nghiệp nên rà soát các quyền của ứng dụng và tài khoản trong Microsoft 365, kiểm tra nhật ký truy cập Microsoft Graph API, và tăng giám sát các hoạt động bất thường liên quan đến chia sẻ dữ liệu, đăng nhập từ thiết bị không quản lý, hoặc hành vi chuyển hướng truy cập.
Khuyến nghị ưu tiên kiểm soát quyền tối thiểu, xác thực đa yếu tố, và giám sát phát hiện bất thường trên các luồng truy cập cloud identity.