În acest material o să discutăm despre email bombing și măsurile de securitate pe care le-a integrat Microsoft în cadrul Defender for Office 365.
Microsoft a anunțat o nouă funcție de securitate în cadrul Defender for Office 365, concepută pentru a proteja utilizatorii de atacuri masive prin email, cunoscute sub numele de email bombing.
Noua măsură vine ca răspuns la tacticile tot mai agresive ale atacatorilor care folosesc volumul uriaș de mesaje ca formă de acoperire pentru alte activități malițioase.
Protecție activată automat pentru toți utilizatorii Office 365
Funcția este activată implicit, fără nicio intervenție din partea administratorilor, și va fi disponibilă tuturor până la sfârșitul lunii iulie 2025. Aceasta detectează automat fluxurile anormale de emailuri și le blochează înainte de a ajunge în inbox-ul principal.
Concret, sistemul analizează:
- volumul mare de mesaje primite într-un interval scurt,
- istoricul comportamentului expeditorilor,
- semnale clasice de tip spam.
Atunci când este identificat un posibil atac, mesajele suspecte sunt direcționate către folderul Junk sau Trash, fără a afecta mesajele venite de la adrese din lista de expeditori siguri.
Instrumente dedicate pentru echipele de securitate
Organizațiile care folosesc Defender for Office 365 pot urmări aceste atacuri direct din:
- Threat Explorer,
- pagina dedicată fiecărui email,
- zona de Advanced Hunting pentru analiză detaliată.
Această transparență permite echipelor de securitate să înțeleagă sursa atacului și să creeze reguli personalizate pentru o protecție mai eficientă pe termen lung.
Ce este un atac de tip email bombing
Email bombing este o tehnică folosită pentru a inunda inbox-ul unei victime cu mii de mesaje într-un timp foarte scurt. De cele mai multe ori, atacatorii folosesc:
- înscrierea automată pe sute sau mii de newslettere,
- rețele de bot-uri,
- scripturi automate care trimit emailuri repetitive.
Scopul principal al unui astfel de atac este de a:
- bloca accesul rapid la mesaje importante,
- ascunde notificări legitime (de exemplu, de la servicii bancare sau de securitate),
- provoca haos și confuzie în rândul utilizatorilor.
Email bombing combinat cu inginerie socială
Atacatorii nu se opresc doar la partea automată. În unele cazuri, după declanșarea email bombing-ului, aceștia folosesc tehnici de social engineering și contactează victima prin alte canale — telefon, Zoom sau Teams — pretinzând că oferă suport tehnic pentru rezolvarea situației.
Sub pretextul de a „ajuta”, aceștia pot convinge utilizatorul să instaleze aplicații de control de la distanță (precum AnyDesk sau Quick Assist), oferind astfel acces direct la sistemul victimei. Acest pas este deseori urmat de:
- instalarea de virusi de tip malware, trojan horse, spyware, adware, rootkit et cetera.
- furtul de date sensibile,
- sau lansarea unui atac ransomware.
Protecție împotriva email bombing pe servere proprii
Chiar și în lipsa unei soluții comerciale precum Gmail sau Microsoft 365, există metode eficiente prin care utilizatorii se pot proteja de atacurile de tip email bombing. Activarea filtrelor anti-spam, definirea unor reguli personalizate și monitorizarea volumului de mesaje primite sunt pași esențiali pentru prevenirea blocării inboxului.
Este important ca domeniul să fie configurat corect din punct de vedere al autentificării emailurilor, prin politici precum SPF, DKIM și DMARC. Acestea contribuie la verificarea expeditorilor legitimi și reduc riscul ca domeniul să fie abuzat. De asemenea, pot fi utilizate soluții suplimentare precum greylisting sau servicii externe de filtrare pentru un plus de protecție.
Indiferent de infrastructura folosită, o creștere bruscă și nejustificată a numărului de emailuri trebuie tratată ca un semnal de alarmă. Multe atacuri de tip email bombing sunt însoțite de tentative de contact prin alte canale, făcând parte din strategii mai ample de inginerie socială.
Concluzie
Prin introducerea protecției automate împotriva email bombing, Microsoft adaugă un strat esențial de apărare pentru utilizatorii Office 365.
Într-un context în care atacurile cibernetice devin tot mai sofisticate, detectarea volumului anormal de emailuri și izolarea lor din timp pot face diferența între o rețea sigură și un compromis grav.
Dacă aveți nevoie de ajutor pentru gestionarea și securizarea infrastructurii IT a companiei, vă stăm la dispoziție.
Zemernett este o companie de prestări servicii IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să propună soluții tehnice personalizate după nevoile clienților, punând activ umărul la dezvoltarea IT a companiilor client.
