„Microsoft 365“ sukčiavimo sukčiavimas

Saugos bendrovės „Cofense“ tyrėjai paskelbė ataskaitą, kurioje išsamiai aprašoma vykstanti sukčiavimo kampanija, nukreipta į JAV vyriausybės rangovus.

Pasak „Cofense“ komandos, tokio tipo kampanijos buvo aktyvios su tam tikromis pertraukomis nuo 2019 m. vidurio. Kampanijos pasižymi aukštu poliravimo lygiu ir dėmesiu detalėms, ko nematyti daugelyje sukčiavimo atakų ir atakų. aptikta sistemose, esančiose už saugių el. pašto šliuzų, o tai reiškia neįprastą sudėtingumo lygį.

Sukčiavimo el. laiškai atrodo kaip JAV darbo departamento el. laiškai, juose yra priedas, kuris yra „kvietimas siūlyti kainą“. Siekdami suteikti daugiau patikimumo sukčiavimo el. laiškams, grėsmės veikėjai pradėjo naudoti .gov domeno vardus siuntėjui. Naujausia vykstančios sukčiavimo raida taip pat naudoja nuorodas į suklastotus dokumentus, o ne prideda juos prie el. laiško.

Netikras kvietimas siūlyti kainą baigiasi mygtuku, kuriame tik parašyta „SIŪLYMAS“. Spustelėjus tai atidaroma kenkėjiška svetainė, kurioje taip pat naudojamas domeno plėtinys, dėl kurio jis atrodo teisėtas arba valdomas vyriausybės. Sukčiavimo prisijungimo forma teigia, kad ji veikia tik su „Microsoft Office“ prisijungimo informacija. Įvedę kredencialus, sukčiai prašo pakartotinai įvesti, kad „patikrintų“ duomenis. Sukčiavimo procesas baigiasi į captcha panašų teksto įvesties laukelį.

Žinoma, šioje formoje įvedus MS Office prisijungimo duomenis, jie paprasčiausiai bus perduoti subjektui, vykdančiam sukčiavimą. Atsižvelgiant į panašių sukčiavimo būdų sudėtingumą, darbuotojų mokymas ir žmogiškųjų klaidų kiek įmanoma ribojimas išlieka itin svarbūs.

September 20, 2022
Įkeliama ...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.