2025-12-02

Microsoft 365 ਵਿੱਚ Entra ਅਤੇ Sentinel ਨਾਲ ਹਮਲੇ ਦੀ ਚੇਨ ਦੀ ਪਛਾਣ

MFA ਤੁਹਾਡੀ ਢਾਲ ਨਹੀਂ ਹੈ – ਇਹ ਪਹਿਲਾਂ ਹੀ ਟੁੱਟ ਚੁੱਕੀ ਹੈ। ਇਸ ਐਪੀਸੋਡ ਵਿੱਚ ਅਸੀਂ Microsoft 365 ਟੈਨੈਂਟ ਦੀ ਅਸਲ ਉਲੰਘਣਾ ਨੂੰ ਕਦਮ-ਦਰ-ਕਦਮ ਵੇਖਦੇ ਹਾਂ, ਹਮਲਾਵਰ ਦੇ ਨਜ਼ਰੀਏ ਤੋਂ ਲੈ ਕੇ ਤੁਹਾਡੇ ਟੁੱਟੇ ਹੋਏ ਇਨਬਾਕਸ ਤੱਕ। ਤੁਸੀਂ ਸੁਣੋਗੇ ਕਿ ਇੱਕ ਫਿਸ਼ਿੰਗ ਕਲਿੱਕ, AitM ਪ੍ਰਾਕਸੀ ਅਤੇ ਇੱਕ “ਨਿਰਦੋਸ਼” ਲੱਗਣ ਵਾਲੀ OAuth ਐਪ ਨੇ ਕਿਵੇਂ ਲਾਈਵ ਕੁਕੀਜ਼ ਚੁਰਾਈਆਂ, ਮੇਲਬਾਕਸ ਹਾਈਜੈਕ ਕੀਤੇ ਅਤੇ ਰਾਤ 2 ਵਜੇ ਚੁੱਪ-ਚਾਪ SharePoint ਨੂੰ ਖਾਲੀ ਕਰ ਦਿੱਤਾ। ਕੋਈ ਬ੍ਰੂਟ ਫੋਰਸ ਨਹੀਂ, ਸਿਰਫ਼ ਉਧਾਰ ਲਏ ਪਛਾਣ-ਪੱਤਰ, ਚੁਰਾਏ ਟੋਕਨ ਅਤੇ ਐਪ ਸਹਿਮਤੀ ਦੀ ਦੁਰਵਰਤੋਂ। ਫਿਰ ਅਸੀਂ ਸਕ੍ਰਿਪਟ ਪਲਟਦੇ ਹਾਂ: ਸਹੀ Entra ਲੌਗ, Sentinel KQL, UEBA ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਇੱਕ ਅਹਿਮ ਨੀਤੀ ਸੰਯੋਜਨ ਜੋ ਚੋਰੀ ਹੋਏ ਟੋਕਨਾਂ ਨੂੰ ਡਿਵਾਈਸ ਤੋਂ ਬਾਹਰ ਬੇਕਾਰ ਬਣਾ ਦਿੰਦਾ ਹੈ। ਜੇ ਤੁਸੀਂ M365 ਚਲਾਉਂਦੇ ਹੋ ਅਤੇ ਅਜੇ ਵੀ ਸਿਰਫ਼ MFA 'ਤੇ ਭਰੋਸਾ ਕਰਦੇ ਹੋ, ਤਾਂ ਇਹ ਬ੍ਰੀਫਿੰਗ ਤੁਹਾਡੇ ਸਾਲ ਦਾ ਸਭ ਤੋਂ ਅਹਿਮ ਇੱਕ ਘੰਟਾ ਹੋ ਸਕਦੀ ਹੈ।

Apple Podcasts · Spotify · YouTube · YouTube Music

Detect Microsoft 365 Attack Chains with Entra and Sentinel (English)