Атакуващите Google Workspace не е задължително да експлоатират софтуерна уязвимост или да откраднат паролата на потребител, за да получат достъп до данните на организацията.
На 23 септември 2026 г. BleepingComputer ще съвместно с Material Security ще проведе уебинар на живо на тема „Аутопсия на пробив: Как бързорастящите компании биват компрометирани чрез Google Workspace“.
В уебинара ще участват Раджан Капур, вицепрезидент по сигурността в Material Security, и Рик Фицджералд, президент на Fireside Consulting LLC, които ще разгледат две атаки, използвали злонамерени OAuth приложения и социално инженерство за пробив в Google Workspace среди.
OAuth позволява на потребителите да предоставят на приложения достъп до данни и услуги в Google Workspace, без да споделят паролите си. Въпреки че това улеснява свързването на легитимни приложения с Google Workspace, киберпрестъпниците могат също така да злоупотребят с процеса на оторизация, като убедят потребителите да предоставят разрешения на злонамерени приложения.
Вместо да крадат идентификационни данни, атакуващите могат да използват социално инженерство, за да убедят мишената да оторизира приложение, Potentially осигурявайки достъп до чувствителна информация, достъпна чрез одобрените от потребителя разрешения.
Тези атаки подчертават защо защитата на Google Workspace изисква организациите да гледат отвъд паролите и традиционните контроли за автентификация и да разберат кои приложения имат достъп до тяхната среда.
По време на уебинара лекторите ще разгледат подробно как са се развили двете атаки, слабостите, които са им позволили да успеят, и решенията, взети от организациите през критичните първи часове на инцидентите.
Участниците ще научат и кои контроли за сигурност осигуряват най-голяма стойност за бързорастящи организации и какво биха приоритизирали лекторите, ако изграждаха програма за сигурност на Google Workspace от нулата.
Когато атакуващите убедят потребителите да предоставят достъп
Атаките чрез социално инженерство често се свързват с подмамване на потребителите да разкрият пароли или други идентификационни данни. Злонамерените OAuth приложения предоставят на атакуващите друг подход: убеждаване на жертвата вместо това да оторизира достъп.
Потребителят може да вярва, че свързва легитимно приложение или че отговаря на доверена заявка, докато всъщност предоставя разрешения на злонамерено приложение в своята Google Workspace среда.
Полученият достъп зависи от предоставените разрешения, но атаката показва защо организациите се нуждаят от видимост върху приложенията на трети страни и достъпа, който потребителите имат право да оторизират.
Чрез разглеждане на две атаки, комбинирали злонамерени OAuth приложения със социално инженерство, този уебинар ще предостави практически поглед върху това как се случват тези пробиви и какво могат да направят защитниците, за да намалят рисковете си.
Предстоящият уебинар ще обхване:
- Как атакуващите комбинират социално инженерство и злонамерени OAuth приложения, за да насочват атаки срещу Google Workspace среди
- Как потребителите могат да бъдат манипулирани да оторизират достъп за приложения
- Какво се случва през първите часове на пробив в Google Workspace и кои решения за реакция са най-важни
- Кои контроли за сигурност осигуряват най-голяма стойност за бързорастящи компании с ограничени ресурси за сигурност
- Практически подобрения на сигурността, които организациите могат да внедрят бързо, подредени по усилия и потенциално въздействие
Присъединете се към нас, за да видите как злонамерените OAuth приложения и социалното инженерство могат да доведат до пробиви в Google Workspace и какво могат да научат организациите от реални атаки.