IT-kriminelle misbruger Microsofts godkendelsessystem til over 31.000 angreb

I løbet af blot syv uger har hackere sendt mere end 31.000 svindelmails via legitime Microsoft-tjenester for at stjæle data

6. oktober 2026 Lars Bennetzen Nyheder, Nyhedsbrev, Sikkerhed, Tophistorier
Illustration: Gemini (AI)

I perioden fra 1. august til 18. september blokerede sikkerhedsfirmaet Kaspersky mere end 31.000 e-mails, der udnyttede Microsofts egne systemer til at distribuere ondsindet indhold. Angrebet bygger på at misbruge anerkendte godkendelsesmekanismer, hvilket gør faldgruberne markant sværere for brugerne at spotte.

Rent teknisk foregår det ved, at svindlerne opretter en Microsoft-konto og logger ind i Microsoft Entra admin center. Her registrerer de en ny applikation. Under oprettelsen tillader tjenesten, at man angiver en såkaldt redirect URI, hvilket er den webadresse, systemet sender brugeren videre til efter en succesfuld autorisation. I dette felt indtaster hackerne adressen på deres egen skadelige hjemmeside.

Når infrastrukturen er på plads, sendes der e-mails ud med legitime Microsoft-links, der indeholder applikationens Application ID og den manipulerede redirect URI. Tricket betyder, at ofret i første omgang klikker på et ægte Microsoft-link, men ender på et eksternt websted designet til at stjæle personlige oplysninger eller downloade malware.

Bagmændene har desuden fundet en anden vej ind ved at indlejre falsk indhold direkte i Microsofts officielle systembeskeder. Hackerne opretter falske brugere med opdigtede navne og indtaster derefter ofrets reelle e-mailadresse som backup-mail. Det resulterer i, at ofret modtager en officiel bekræftelseskode fra Microsoft, hvor selve emnefeltet og signaturen i e-mailen er erstattet med svindlernes tekst.

Andrey Kovtun, Email Threats Protection Group Manager hos Kaspersky, sætter følgende ord på den tekniske fremgangsmåde:

It’s not the first time we have observed that fraudulent links and messages are not sent ostensibly on behalf of the real company, but are sent through official services. This adds a dangerous layer of credibility, making the scam harder to spot. Traditional phishing cues don’t apply well, so detecting it on your own is difficult. We strongly advise users to deploy a security solution with a robust anti‑phishing component, ensuring automatic protection even against the most sophisticated phishing attacks.

Andrey Kovtun, Email Threats Protection Group Manager hos Kaspersky

Del artiklen på

Relaterede Artikler

Nyheder fra gl. site

Coronasvindel udgør nu 2 pct. af alle phishing-angreb

6. april 2020 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Tallene kommer fra en ny trusselsanalyse som it-sikkerhedsfirmaet Barracuda Networks lige har lanceret. Rapporten viser at det især er tre typer phishing-mails der dominerer. “Vi ved, hvor du bor, og vi smitter dig med COVID-19, hvis ikke du betaler penge til denne bitcoin-wallet!”. Nogenlunde sådan lyder en ny type e-mail-angreb, som it-sikkerhedsvirksomheden Barracuda registrerede mere end 1.000 gange på blot to dage i marts. Siden slutningen af februar har Barracuda registreret en stigning på hele 667 pct. i antallet af corona-relaterede email-angreb, som nu udgør 2 pct. af alle phishing-angreb globalt. Alene mellem den 1. – 23. marts opdagede løsningen Barracuda Sentinel 9.116 angreb relateret til COVID-19, mens tallet til sammenligning var 1.188 i februar og kun 137 i januar. Vi ved, at hackere udnytter kriser til at begå kriminalitet, og nu skaber COVID-19 nye muligheder, som udnyttes til fulde. Svindlerne ved, at vores digitale parader sænkes i takt med panikken og rastløsheden spreder sig, og vi er ikke nødvendigvis lige så opmærksomme på fejl i e-mails, der omhandler corona. Peter Gustafsson, ansvarlig for Barracuda Networks i Norden Tre typer angreb dominerer Eksperterne fra Barracuda identificerer tre hovedtyper af phishing-angreb, som særligt benyttes i forbindelse med corona-svindel: Svindel med falske varer eller tjenester (scamming), virksomhedssvindel (brand impersonation) og afpresning (blackmail). Ved scamming (54 pct.) forsøger svindlere at sælge falske kure mod corona eller svært tilgængelige hygiejneprodukter som ansigtsmasker og håndsprit. Den amerikanske børsmyndighed (SEC) har yderligere udsendt en advarsel om falske investeringsmuligheder i virksomheder, som, ifølge hackerne, skulle have fundet frem til …. (læs mere her)
Ingen billede
Business

Arbejd sikkert hjemme under Coronakarantænen

18. marts 2020 Lars Bennetzen Business, Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Sikkerhedsfirmaet Check Point Technologies har udarbejdet en guide til, hvordan ansatte og arbejdsgivere skaber de bedste rammer for at arbejde sikkert hjemmefra, mens Coronavirus-pandemien tvinger tusindvis af danskere til netop dette. Og for de fleste, er det rimelig ligetil pludselig at skulle omstille sig, da det er let at få adgang til en hjemmeinternetforbindelse og diverse software-løsninger, såsom Google apps, Skype, Slack, Dropbox og Microsoft Office 365 m.fl. og fortsat få løst sine arbejdsopgaver. Større risiko for at blive hacket De fleste organisationer har ikke prøvet at supportere så mange eksterne ansatte før, og medarbejdere har samtidig en tendens til at være mere afslappet derhjemme i vante omgivelser, især når det kommer til sikkerhed. Dette kan medføre en større risiko for at blive udsat for ondsindet malwares eller et phishing-angreb fra hackere, hvorfor ansatte og arbejdsgivere bør tage sine forholdsregler. Følgende huskeregler for medarbejdere og arbejdsgivere kan ses som en guide til, hvordan man kan sikre trygge rammer på hjemmearbejdspladsen, samt mindske risikoen for at få fortrolige virksomhedsdata kompromitteret. Huskeregler for medarbejdere: Adgangskoder betyder noget: Det er en god ide at gennemgå og styrke de adgangskoder du bruger til at logge på eksterne ressourcer, f.eks. e-mail eller arbejdsprogrammer. Vær forberedt på phishing-angreb: Vær forsigtig med at klikke på links, der på nogen måde ser mistænkelige ud. Download kun indhold fra pålidelige kilder, der kan verificeres. Check Point har observeret, at domæner relateret til Coronavirus er 50 % mere sandsynlige for at være ondsindede, så sørg for at være ekstra kritisk …. (læs mere her)
Ingen billede
Nyheder fra gl. site

Hackerne angriber dig via dine gadgets

10. marts 2017 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Tophistorier
Nogle af de generelle betragtninger fra F-Secure er, at i 2016 var det året hackerne for alvor forsøgte at ramme private og virksomheder via hjemmegadgets, blandt andet køleskabet. Ransomware blev et almindeligt brugt begreb, skattepapirer blev offentliggjort og russerne blandede sig (måske) i det amerikanske valg. Så F-Secure har lavet en liste over de fem største tendenser i 2016, og mange vil trække tråde langt ind i 2017. Ransomware Ransomware kom for alvor på dagsordnen i 2016 og var den mest synlige og direkte trussel mod både virksomheder og private brugere. Ved at opsøge og tage kontrol over en brugers filer og derefter kræve betaling for at “løslade dem”, satte ransomware-kriminelle en tyk streg under, at data er lig med penge i den digitale tidsalder. Hack af Bangladesh Centralbank Det globale finansielle system har altid været et populært mål for angreb, og 2016 oplevede verden en ny form for angreb. I maj blev centralbanken i Bangladesh tvunget til at stå frem med information om, at den havde lidt et tab på 81 mio $. Hackere havde formået at stjæle bankens legitimationsoplysninger og dermed udstede instrukser over SWIFT, det globale bank-netværk for at overføre penge fra bankens konto i New York Federal Reserve til konti i Sri Lanka og Filippinerne. Password-læk Mens Panama Papers-lækket i et hvert andet år ville være betragtet som værende massivt, så afslørede Yahoo i september, at et datalæk, der havde fundet sted i 2014, havde kompromitteret over 500 millioner webmail-konti. Som om det ikke var nok, …. (læs mere her)