Основатель и руководитель компании «Кибербастион» Владислав Кокунцыков в беседе с РИАМО предупредил о смене подхода киберпреступников: вместо взлома защитных систем они всё чаще заставляют легальные сервисы самостоятельно открывать доступ к данным пользователя.
«Кибермошенничество меняет сам принцип атаки: мошенники все чаще не взламывают защиту, а заставляют легальные системы самостоятельно открывать им доступ. Одна из наиболее интересных тенденций последнего времени – эксплуатация доверенных цифровых процедур», – указал Кокунцыков.
Как это выглядит на практике
Злоумышленник может предложить человеку подключить новый способ авторизации, подтвердить устройство или завершить настройку рабочего аккаунта. Для этого пользователя просят перейти на настоящую страницу входа и ввести специальный код. Схема эксплуатирует легитимный механизм Device Code Flow, изначально созданный для устройств с ограниченным вводом — смарт-телевизоров, принтеров или конференц-оборудования, которые не могут отобразить полноценный экран авторизации. Мошенник инициирует запрос на вход в своей системе, получает короткий код, а затем под любым предлогом передаёт его жертве.
«Человек может находиться на настоящем сайте, пользоваться привычным сервисом и даже успешно проходить проверку безопасности. Но результатом становится доступ постороннего к его цифровой среде. Пользователь вводит специальный код, а фактически подтверждает сеанс, инициированный злоумышленником», – объяснил специалист.
После ввода кода устройство, находящееся под контролем злоумышленника, получает токены аутентификации — цифровые «пропуска», которые действуют как пароль, но без самого пароля. При этом многофакторная аутентификация не спасает: жертва самостоятельно проходит проверку, подтверждая вход для чужого устройства.
Что советует эксперт
Главное правило защиты, по словам Кокунцыкова, — не вводить коды подключения устройств по просьбе других людей. Если пользователь самостоятельно не начинал процедуру авторизации, её необходимо немедленно прекратить.
«При подозрении на компрометацию проверьте список активных сеансов, зарегистрированные устройства и способы аутентификации. Неизвестные записи удалите, затем завершите остальные сеансы», – посоветовал эксперт.
Похожие схемы
Этот метод — не единственный пример эксплуатации доверенных процедур. Ранее депутат Госдумы Антон Немкин предупреждал о звонках от имени интернет-провайдеров: под предлогом смены тарифа мошенники просят назвать код из СМС или установить приложение для «настройки подключения». Кокунцыков также отмечал, что коды подтверждения нельзя сообщать никому — даже если собеседник представляется сотрудником госоргана или службы безопасности.
По материалам Петербургский Дневник