滥用微软Office 365某功能，威胁行为者对企业发动勒索攻击
我要评论
安全研究人员警告称 ，滥用威胁行为者可能会劫持Office 365账户 ，微软对存储在SharePoint和OneDrive服务中的某功文件进行加密，以获得赎金 ，胁行很多企业正在使用SharePoint和OneDrive服务进行云协作 、对企动勒文档管理和存储 ，索攻如果数据没有备份 ，滥用那针对这些文件的微软勒索软件攻击可能会产生严重后果 ，导致所有者和工作组无法访问重要数据 。某功
近期 ，胁行网络安全公司Proofpoint的对企动勒研究人员在一份报告中指出，云计算勒索攻击的索攻成功主因在于滥用“自动保存”功能 ，该功能会在用户进行编辑时创建旧文件版本的滥用云备份。威胁行为者要加密SharePoint和OneDrive文件的微软前提条件是破坏Office 365 帐户 ，这很容易通过网络钓鱼或恶意OAuth应用程序完成。某功劫持帐户后，攻击者可以使用Microsoft API和PowerShell脚本自动对大型文档列表执行恶意操作 。要更快地完成文件锁定并使恢复变得更困难 ，威胁行为者会通过减少版本编号限制并加密所有超过该限制的文件 。源码库此任务不需要管理权限 ，可以从任何被劫持的帐户完成 。研究人员举例说，对手可以将文件版本数减少到“1” ，并对数据进行两次加密 。由于文件版本限制设置为“1” ，当攻击者对文件进行两次加密或编辑时 ，原始文档将无法通过OneDrive获得 ，也无法恢复 。
另一种方法是使用自动脚本编辑文件501次 ，这超过了OneDrive存储文件版本的模板下载最大500次限制。虽然这种方法更张扬 ，可能会触发一些警报 ，但它仍然是一种有效的方法 。文档加密完成后 ，攻击者就可以向受害者索取赎金 ，以换取解锁文件 。在加密之前先窃取原始文件 ，从而在泄露数据的威胁下给受害者更大的压力 ，服务器租用这也是可行的 ，而且可能被证明是有效的 ，特别是在有备份的情况下。
虽然Proofpoint提醒微软版本编号设置可能会被滥用 ，但微软坚称这种配置能力是其预期的功能 。高防服务器微软说 ，如发生类似上述攻击场景的意外数据丢失情况下 ，微软的support agent可以在事故发生14天后帮助恢复数据。但根据Proofpoint的报告，他们尝试使用support agent恢复文件 ，但失败了。
对于可能成为这些云攻击目标的企业，最佳安全实践包括 ：
使用多因素身份验证保持定期备份寻找恶意OAuth应用程序并撤销令牌 ，以及在事件响应列表中添加“立即增加可恢复版本” 。香港云服务器参考来源：https://www.bleepingcomputer.com/news/security/microsoft-office-365-feature-can-help-cloud-ransomware-attacks/
相关文章
1、引言目前，物联网Internet of Things，IoT）在5G版本的设计和未来6G愿景中扮演着关键角色，全球互联的IoT设备数量正在持续增长，巨大数量的IoT设备连接意味着很大一部分设备面临2025-12-07
outlook是个人信息管理软件系统，它为用户提供了全面的电子邮件收发和管理服务以外，还为用户带来了联系人信息管理、日程安排、任务管理或是记日记等功能服务，因此用户在日常的工作生活中都很喜欢在outl2025-12-07
我们在使用win10操作系统电脑的过程中，有的小伙伴可能就会遇到系统出现黑屏并且电脑屏幕一直频繁闪动的情况。对于这种问题小编觉得可能是因为我们电脑的显卡出现了问题，或者就是因为硬件上的内存条故障导致的2025-12-07
win10系统的硬盘在使用的时候用什么格式比较好呢?一般来说，只要电脑格式化成ntfs，mbr或者gpt都可以，今天小编带来了各式的硬盘使用格式，希望可以帮助到大家，下面跟小编一起来看看吧。使用win2025-12-07
勒索软件如今已成为企业和组织面临的重大问题。自从2018年以来，勒索软件攻击事件快速增长，到2021年已经增长了68.5%。什么是勒索软件攻击?勒索软件是一种恶意软件，它将锁定访问或加密企业网络上的文2025-12-07
电脑网络通信配置错误的解决方法（排除配置错误，实现顺畅网络通信）
随着互联网的普及，电脑网络通信成为人们日常生活中必不可少的一部分。然而，由于各种原因，我们在配置电脑网络通信时常常会遇到各种错误。本文将介绍一些常见的电脑网络通信配置错误及其解决方法，帮助读者更好地排2025-12-07
最新评论