Rogue Apps gedetecteerd en verwijderd uit Microsoft 365-omgevingen

Bij Connectworks nemen we cybersecurity uiterst serieus. Dankzij de inzet van Huntress, onderdeel van onze Managed Detection & Response (MDR)-dienst, zijn onlangs zogeheten Rogue Apps gesignaleerd binnen Microsoft 365-omgevingen. Bij een heel klein aantal klanten zijn deze verdachte apps daadwerkelijk aangetroffen en direct proactief verwijderd.

Wat zijn Rogue Apps?

Rogue Apps zijn applicaties die ongeautoriseerd toegang verkrijgen tot Microsoft 365-accounts. Ze vragen bij installatie om uitgebreide rechten, zoals toegang tot e-mail, bestanden of contactpersonen. Omdat deze apps vaak al langere tijd gekoppeld zijn, worden ze gemakkelijk over het hoofd gezien.

Wat hebben we aangetroffen?

Bij de getroffen klanten troffen we onder andere de volgende verdachte apps aan:

• rclone
• Newsletter Software SuperMailer
• PerfectData Software
• CloudSponge
• eM Client

Deze apps beschikten over brede toegangsrechten en vormden daarmee een potentieel beveiligingsrisico. Ze zijn inmiddels verwijderd.

Actieve monitoring voor MDR-klanten

Klanten met een Managed Detection & Response-contract worden vanaf nu ook actief gemonitord op het gebruik van Rogue Apps binnen hun Microsoft 365-omgeving. Dat betekent dat verdachte applicaties automatisch worden gesignaleerd en, indien nodig, door ons worden verwijderd.

Wat kun je zelf doen?

We adviseren om regelmatig te controleren welke applicaties toegang hebben tot je Microsoft 365-account. Twijfel je over een app? Neem gerust contact met ons op. We kijken graag met je mee.

Meer weten?

Wil je meer weten over wat Rogue Apps zijn of hoe je ze herkent? Klik hier voor meer informatie.

Vragen of behoefte aan advies? Neem contact met ons op via support@connectworks.nl of bel 085 – 7441430. We helpen je graag verder.