Wat is er aan de hand?

Hackers misbruiken zogenoemde trial accounts die standaard worden aangemaakt met het domein onmicrosoft.com. Dit domein is binnen Microsoft 365 altijd als vertrouwd aangemerkt, waardoor de schadelijke mails en links gewoon in je inbox belanden. Geen enkele spamfilter – zelfs niet van Microsoft – houdt deze mails tegen. Hierdoor komen ze rechtstreeks bij de eindgebruikers terecht, inclusief de malware die eraan vastzit. Dat is dus echt vragen om problemen, toch?

Maar hoe zit het dan met externe spamfilters?

Nou, die pakken deze mails ook niet op. We hebben dit bij een klant gezien: de malafide mails kwamen zonder obstakels binnen, compleet met attachments die malware bevatten. Eén verkeerde klik van een gebruiker en de schade is aangericht. Heb jij daar ooit over nagedacht? 

De tijdelijke oplossing

Wat hebben wij gedaan? We hebben een workaround ingesteld om dit soort mails tijdelijk tegen te houden op basis van specifieke parameters. Het is een noodoplossing, want zodra hackers een nieuw domein aanmaken, glippen ze er weer doorheen. Maar in de tussentijd zorgen we ervoor dat dit specifieke gevaar buiten de deur blijft. Wel zo fijn, toch? 

Wat kun jij doen?

We raden aan om je medewerkers bewust te maken van deze dreiging. Het blijft belangrijk om te communiceren over de risico’s van onbekende mails, ook als ze op het eerste gezicht vertrouwd lijken. Laten we eerlijk zijn: niemand zit te wachten op een uit de hand gelopen cyberaanval omdat iemand per ongeluk op een link heeft geklikt. 

Waarom is dit niet eerder aangepakt?

Goeie vraag! Het lijkt erop dat deze aanvalstechniek pas recent grootschalig is opgepikt, maar de kans is groot dat het al langer gebeurt. Hackers zijn altijd creatief, en soms ligt de oplossing voor hun neus zonder dat wij het doorhebben. Zoals in dit geval: waarom gebruikmaken van ingewikkelde technieken als je gewoon een ‘vertrouwd’ domein kunt misbruiken? 

Wat nu?

Het is duidelijk dat trial omgevingen een blinde vlek zijn in veel securitysystemen. Dit is een tijdelijke oplossing, maar wij blijven de situatie nauwlettend in de gaten houden. Terwijl Microsoft hierop anticipeert, zorgen wij ervoor dat jouw bedrijf beschermd blijft. Want daar zijn wij voor – je veilig houden.

Dus, vraag jezelf eens af: hoe veilig ben jij eigenlijk? Heb je al een plan klaarliggen voor dit soort aanvallen? Als je twijfelt, neem contact met ons op. We helpen je graag om je IT-omgeving een stuk veiliger te maken.