Friendoffriends
Chiar zilele trecute, a apărut faptul că hackerii au creat un site web Office 365 de phishing pentru a fura acreditările Microsoft ale utilizatorilor. Au vizat persoanele afectate de criza COVID-19.
Potrivit Abnormal Attack, hackerii trimit acum e-mailuri de phishing către întreprinderile mici care se așteaptă la o reducere financiară din cauza efectelor COVID-19. Acestea vizează în principal întreprinderile cu conturi Office 365.
Actorii rău intenționați vizează conturile Office 365
Atacatorii urmăresc IMM-urile care au solicitat de la guvern ajutor de COVID-19.
În atac, ținta primește un e-mail trimis dintr-un cont Dropbox, care este un domeniu legitim. Mesajul conține un link către un document pe o pagină de descărcare Dropbox.
Cu toate acestea, făcând clic pe descărcare duce victima potențială la o altă pagină cu o imagine Office 365. Dar utilizatorul trebuie să furnizeze acreditările contului Microsoft pentru a accesa documentul.
Întrucât pagina O365 este falsă, este doar un mijloc pentru atacator să colecteze numele de utilizator și parola victimei.
Acest atac încearcă să exploateze eforturile actuale ale guvernului de a oferi fonduri de ajutor pentru proprietarii de afaceri mici afectați de închiderile COVID-19 și ordinele de adăpost în loc.
Aproape 5000 de conturi de e-mail au primit e-mailul de phishing. Unul dintre motivele pentru care atacatorii pot avea succes este că oferă corespondență pe care victima o așteaptă.
În mod similar, jucătorii rău intenționați imită identitatea guvernului și folosesc o platformă de lansare legitimă, Dropbox.
Companiile tehnologice legitime își îmbunătățesc instrumentele de productivitate în moduri diferite, pe fondul pandemiei COVID-19. De exemplu, Microsoft își optimizează instrumentul de colaborare a forței de muncă, Teams, pentru a răspunde nevoilor celor peste 44 de milioane de utilizatori zilnici, inclusiv a lucrătorilor la distanță.
Cu toate acestea, nu toți actorii din industria tehnologiei se uită la COVID-19 din această perspectivă. Deci, companiile și persoanele fizice trebuie nu numai să rămână vigilente, ci și să își asigure în continuare întreprinderea și datele personale.
Ați folosit vreodată Dropbox sau Office 365? Simțiți-vă liber să împărtășiți experiența dvs. sau să puneți întrebări în secțiunea de comentarii de mai jos.
- Securitate cibernetică
