Office 365-Benutzer Ziel eines Angriffs auf Kalendereinladungen

Viele Unternehmen auf der ganzen Welt setzen auf Cloud-basiert Produktivität und Tools zur Zusammenarbeit mit der Belegschaft zur Unterstützung der Fernarbeit Leider sind diese Plattformen, beispielsweise Office 365, sind zu einem leichten Ziel für Hacker und E-Mail-Phishing geworden.

Die Cybersicherheitsfirma Abnormal Security kürzlich unbedeckt wie böswillige Spieler eine Office 365-Phishing-Site erstellt haben, die sich an Remote-Mitarbeiter richtet, die die Plattform verwenden. Heute ist das Unternehmen entlarvt ein ähnlicher Angriff, der Kalendereinladungen ausnutzt.

Wie immer geben sich Phishing-Angreifer als glaubwürdige Behörden wie Ihren Arbeitgeber, Ihre Bank oder die Regierung aus, um Ihr Vertrauen zu gewinnen. Wenn Sie ein Office 365-Benutzer sind, können sie Sie über jede auf der Plattform verfügbare App oder Ressource ansprechen.

Office 365-Benutzer ein Ziel für den Diebstahl von Anmeldeinformationen

In diesem Fall gibt sich der Angreifer als Mitarbeiter des Sicherheitsunternehmens Wells Fargo aus. Wenn Sie ein Ziel sind, sendet Ihnen der Imitator eine E-Mail mit der Mitteilung, dass Sie den Sicherheitsschlüssel Ihres Kontos aktualisieren müssen.

Sie haben ein Ziel: sensible Informationen von Ihnen zu stehlen.

Finanzinstitute sind immer ein gemeinsames Ziel von Angreifern. Der Zugriff auf die sensiblen Informationen eines Benutzers würde es einem Angreifer ermöglichen, Identitätsdiebstahl zu begehen und das mit dem Konto verbundene Geld zu stehlen.

Als nächstes warnt der Angreifer, dass Sie auf die neue Kombination aktualisieren müssen, um Ihr Konto aktiv zu halten. Natürlich sagen sie das, um ein Gefühl der Dringlichkeit zu erzeugen und Sie dazu zu bringen, ihren bösartigen Plan durchzuziehen.

Jetzt müssen Sie also einen E-Mail-Anhang lesen und den Anweisungen folgen.

Aber dieser Anhang ist eigentlich eine Kalendereinladung (.ics-Datei). Normalerweise enthalten diese Dateien Planungsdaten für Kalenderereignisse. Als Office 365-Benutzer mag die Kalendereinladung zunächst nicht seltsam aussehen.

Abgesehen davon enthält die Einladung eine SharePoint-Seite mit einem Link, den Sie anklicken müssen, um Ihr Konto zu sichern. Wenn Sie auf den Link klicken, gelangen Sie stattdessen zu einer gefälschten Wells Fargo-Site.

Die Phishing-Seite erfasst Ihre Kontonummern, Ihren Benutzernamen, Ihr Passwort, Ihre PIN und andere sensible persönliche Daten.

Während Office 365 mehrere integrierte Sicherheitsfunktionen, können diese nicht immer alle Bedrohungen Ihrer persönlichen Daten abfangen. Es ist daher immer gut, Diskretion zu walten und sich mit Ihrem internen IT-Sicherheitsteam zu beraten, bevor Sie auf E-Mails mit sensiblen Informationen antworten.

Haben Sie sich während der COVID-19-Krise mit einem Office 365-Sicherheitsvorfall befasst? Fühlen Sie sich frei, Ihre Erfahrungen im Kommentarbereich unten zu teilen.