Az adathalászat egyik legtipikusabb példája
A védekezésre legalkalmasabb funkció
Az adathalászat az egyik legnépszerűbb kísérlet, amivel megpróbálnak céges accountokhoz (felhasználónév és jelszó páros) hozzájutni. Ennek egy tipikus formája, mikor O365 login portált hamisítanak, és várják hogy valaki gyanútlanul beírja a név/jelszó párost. Ebben tud segíteni az Azure AD és a Company Branding funkció.
Segítségével az O365 login portal testreszabható, céges logóval, egyéb vizuális beállításokkal. A felhasználókat pedig oktatni kell, hogy csak a céges logóval ellátott portálon jelentkezzenek be.
(Megjegyzés: ha ADFS-t használunk hitelesítésre, akkor természetesen nem ezt a portált fogjuk látni, hanem a kiszolgálóét, amit szintén érdemes “brandelni”)
Nézzük, hogy néz ki alapesetben az O365 portal:
Ez egy elég általános felület, könnyű hamisítani. Cseréljük le hát az alapportált egy céges design-ra:
Navigáljunk el az Azure AD portálon a Company Branding részhez:
https://portal.azure.com/#blade/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/LoginTenantBranding
A Defaultnál pedig töltsünk fel logót, háttérképet:
Ezt követően a felhasználóink ezt a portált látják:
Látszik a céglogó és a háttér, jelezve, hogy ez a valódi O365 portal.
Természetesen ez is hamisítható, de ahhoz már elég célzottan kell a támadóknak előkészülni. A Company Branding beállítástól függetlenül, a felhasználókat időszakos security awareness tréningek keretében emlékeztetni kell, hogy ne kattintsanak gyanús linkekre, inkább mindig kézzel írják a böngészőbe a https://portal.office.com címet és úgy végezzék el a bejelentkezést.