Хакери використовують Microsoft Power BI для виманювання даних: як захистись
Хакери зловживають публічними дашбордами Microsoft Power BI, щоб заманювати користувачів до завантаження програми віддаленого доступу ScreenConnect. Про нову фішингову кампанію, яку виявили дослідники з безпеки компанії Huntress, повідомляє TechRadar.
Як працює хакерська схема з Microsoft Power BI
- Кампанія почалася приблизно 10 вересня 2026 року. Зловмисники створили публічний дашборд, імовірно з одноразового або зламаного облікового запису Microsoft.
- Дашборд стилізований під розмитий документ із кнопкою «Download Reference». Прийом із «розмитим документом» поширений у фішингових листах: подібним чином раніше зловживали сервісами DocuSign, Dropbox і навіть Office 365.
- Щоб побачити документ чітко, жертву просять перейти за посиланням і виконати подальші інструкції.
- Потім користувачів перенаправляли на сайти під контролем атакувальників, а кампанія забезпечувала постійний віддалений доступ до пристроїв.
- Це потенційно відкриває шлях до програм-вимагачів, шпигунства чи крадіжки даних.
Підписуйтеся на наші соцмережі
Що таке Microsoft Power BI
Power BI — це платформа Microsoft для бізнес-аналітики та візуалізації даних. Вона збирає інформацію з таблиць, баз даних і хмарних сервісів, а користувачі можуть публікувати звіти й дашборди онлайн або ділитися ними з колегами.
Оскільки шкідливі сторінки розміщені на легітимному сервісі, вони можуть мати довіру у користувачів, а за назвою матеріалу допомагати обходити поштові фільтри.
ScreenConnect — це програмне забезпечення для віддаленого моніторингу та керування (RMM). Загалом воно є легітимним інструментом, але в цій кампанії його використовують для доступу до пристроїв жертв.
Додаткових деталей щодо масштабів кампанії, кількості постраждалих чи наслідків для України у наданому матеріалі немає.
Як захиститися від фішингу через Power BI
- Не довіряйте сторінці лише через те, що вона розміщена на сервісі Microsoft. Легітимний домен не гарантує безпечного вмісту: зловмисники розміщують шкідливі матеріали саме там, щоб приспати пильність.
- Насторожуйтеся, якщо бачите «розмитий» документ із проханням перейти за посиланням, щоб його переглянути. Це класичний фішинговий прийом.
- Не завантажуйте та не встановлюйте програми віддаленого доступу (ScreenConnect, AnyDesk, TeamViewer тощо) за посиланнями з листів чи невідомих сторінок. Справжній документ ніколи не потребує встановлення такого програмне забезпечення.
- Перевіряйте відправника. Якщо лист із документом прийшов неочікувано, уточніть у людини чи компанії через інший канал зв'язку, чи справді вони його надсилали.
- Звертайте увагу на адресу сайту після переходу. Якщо вас перенаправило з Power BI на сторонній домен, закрийте сторінку.
- Якщо ви вже встановили підозрілу програму, негайно від'єднайте пристрій від мережі, видаліть її, змініть паролі з іншого пристрою та повідомте службу ІТ-безпеки.