リサーチ:

https://redcanary.com/blog/email-forwarding-rules/

概要:

攻撃者は、機密データを持ち出したり、被害者のメールアカウントへのアクセスを失った場合の保険として、ユーザーの受信トレイに転送ルールを設定します。

修復の詳細:

Overeは転送/トランスポートルールの2つの場所での存在を監視します

テナントで実行できる評価 'Deep Scan' の一部として こちら

悪意のある可能性のある転送ルールが追加されると、アラートアクティビティ ' External Email Forwarding Enabled' としてリアルタイムで

‍

MSFTで手動レポートを実行することもできます:

転送レポートの確認

1. 移動先: https://admin.exchange.microsoft.com
2. 「Reports > Mail Flow」をクリック
3. 「自動転送メッセージ レポート」をクリック
4. 不審なメール受信者がいないか、すべての転送ルールを確認します

‍

‍