← Главная новостей | Торговый зал
2026-11-04 · Источник：TechRadar
Злоупотребление превращает в оружие само доверие: вредоносная ссылка, ведущая на домен, который не заблокировал бы ни один шлюз, делает репутационную фильтрацию активом атакующего.
Здесь есть и плитки, и фирменная символика, и знакомая компоновка дашборда Power BI. Только это не дашборд. Речь идёт о фишинговой приманке, построенной вокруг ScreenConnect, — и она укрывается на собственных веб-ресурсах Microsoft, в чём и заключается вся суть.
Как сообщает TechRadar, атакующие разворачивают фишинговые кампании внутри собственных веб-сервисов Microsoft, чтобы провести их мимо почтовых фильтров. Механика проста и неприятна. Корпоративная защита почты во многом держится на репутации: ссылка на домен, контролируемый Microsoft, без проблем проходит проверки отправителя и скоринг URL, которые мгновенно «хоронили» бы похожий домен, зарегистрированный на прошлой неделе. Разместив вредоносный контент на инфраструктуре, которой цель уже доверяет, атакующий фактически отдаёт самую сложную часть афёры на аутсорс собственному вендору обороняющегося.
Конечная точка всей цепочки — ScreenConnect. Это легитимное ПО удалённого доступа, и именно поэтому оно так привлекательно в качестве полезной нагрузки: доступ, полученный через подлинный инструмент, отделить от рутинного администрирования куда труднее, чем вредоносный бинарник. TechRadar формулирует обман без обиняков: то, что выглядит как обычный дашборд Power BI, на самом деле является фишинговой приманкой ScreenConnect.
Арифметика для защитников неутешительна: шлюз фиксирует чистое прохождение, потому что ссылка действительно ведёт на Microsoft.
Структурный урок касается того, где хранится доверие. Фильтрация на основе репутации домена исходит из того, что владелец домена ручается за всё, что скрывается за ссылкой, — а размещённый атакующим контент на легитимном SaaS-ресурсе рушит это допущение. Командам, оценивающим эту кампанию, стоит перестать считать URL крупных вендоров безусловно безопасными и придавать больший вес сигналам после клика — контексту сессии, поведению при аутентификации, тому, что инструмент реально делает после открытия, — чем адресной строке.
Вездесущность Microsoft и создаёт уязвимость. Этому домену доверяет каждая организация; данная кампания просто взяла это доверие в пользование без спроса.
Теги: Microsoft · Power BI · ScreenConnect · Phishing · Email Security · Cybersecurity
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал