Kada uobičajeni komunikacioni kanali prestanu da rade, zaposleni i korisnici mnogo su skloniji da poveruju porukama koje naizgled nude informacije o nastaloj situaciji, alternativna rešenja ili brz način za ponovno uspostavljanje pristupa, upozoravaju stručnjaci za sajber bezbednost.
Viši istraživač bezbednosti GReAT iz kompanije Kaspersky Leonid Bezveršenko je rekao da za organizacije koje nisu implementirale bezbednosna rešenja za blokiranje zlonamernih preusmeravanja ili neuobičajenih aktivnosti na mreži, takva situacija može da preraste u mnogo ozbiljniji problem od kratkotrajnog prekida u radu.
"Zlonamerni akteri mogu da iskoriste ovakve incidente na više načina - slanjem fišing mejlova ili SMS poruka u kojima se predstavljaju kao Microsoft ili interni IT timovi, slanjem lažnih zahteva za resetovanje lozinke, distribucijom neautentičnih linkova za oporavak naloga ili preusmeravanjem korisnika na kopirane stranice za prijavljivanje, napravljene s ciljem krađe pristupnih podataka i kodova za višefaktorsku autentifikaciju (MFA)", istakao je Bezveršenko, preneo je Tanjug.
Kako je naveo, drugi mogući scenario podrazumeva pozive lažnih službi tehničke podrške, kojima se od korisnika traži da omoguće udaljeni pristup uređaju, kao i širenje lažnih informacija o statusu servisa putem društvenih mreža, privatnih mejlova ili aplikacija za razmenu poruka.
Dodao je da tokom stvarnog prekida rada servisa, čak i jednostavan zahtev za "ponovnu autentifikaciju" ili "potvrdu naloga" može delovati uverljivo, jer odgovara onome što korisnici očekuju u takvoj situaciji.
"Organizacije bi trebalo da usmere zaposlene i korisnike na jedan verifikovani izvor informacija o razvoju situacije, upozore ih na neželjene ponude tehničke podrške i podsete da legitimni pružaoci usluga nikada neće tražiti lozinke, MFA kodove niti neodobreni udaljeni pristup uređajima", ukazao je Bezveršenko.
Naglasio je da bi bezbednosni timovi takođe trebalo da prate pokušaje lažnog predstavljanja, da što pre blokiraju domene koji imitiraju legitimne veb-sajtove, gde god je to moguće, i da obezbede da zaposleni u službama tehničke podrške dosledno primenjuju stroge procedure za proveru identiteta.
Kompanija Majkrosoft (Microsoft) saopštila je danas da postiže "ohrabrujući napredak u oporavku u Evropi", pri čemu se dostupnost servisa i isporuka imejlova, kako navodi, poboljšava u rastućem delu infrastrukture.
Kvar u kompaniji Majkrosoft (Microsoft), koji traje više od 18 sati, pogodio je sve od bolnica do aerodroma, sudova, policije i škola, kao i druge onlajn usluge uključujući alatke veštačke inteligencije, uz prekid poslovnih komunikacija, a kompanija isključuje mogućnost sajber-napada dok nastoji da otkloni poremećaj u radu i pruži objašnjenja.
Veliki globalni poremećaj u radu ove kompanije, koji je ušao u drugi dan, ostavio je milione korisnika širom sveta bez pristupa njenim popularnim uslugama - elektronskoj pošti Outlook, platformi za video-sastanke i poslovnu komunikaciju Teams, kao i drugim alatima koje svakodnevno koriste kompanije, obrazovne ustanove i javne službe.
Usluge Outlook i Teams i dalje nisu dostupne, prenosi "Independent", ističući da su Majkrosoftova alatke u poslovne svrhe među najkorišćenijim aplikacijama u svetu, sa gotovo 500 miliona korisnika, kako navode iz te kompanije.
Od jutros, kada su ljudi u Evropi stigli na posao, problemi nisu rešeni.
U najnovijem saopštenju, Majkrosoft je naveo da je primenio apdejtovane verzije programa na pogođene servere, ali da to nije rezultiralo stabilnim opravkom, mada je u nekim regionima, kako je napomenuo, situacija stabilnija.
BONUS KLIP Pogledajte vesti o EXPO2027:
Za najnovije biznis vesti iz Srbije i sveta, pratite nas na Tiktoku, Fejsbuku i na našoj Instagram stranici.
Komentari (0)