Office 365 उपयोगकर्ता कैलेंडर आमंत्रण आक्रमण के लिए लक्षित हैं

दुनिया भर में कई संगठन क्लाउड-आधारित हो गए हैं उत्पादकता और दूरस्थ कार्य का समर्थन करने के लिए कार्यबल सहयोग उपकरण। दुर्भाग्य से, ये प्लेटफार्मों, उदाहरण के लिए, Office 365, हैकिंग और ईमेल फ़िशिंग के लिए एक आसान लक्ष्य बन गया है।

साइबर सुरक्षा फर्म असामान्य सुरक्षा हाल ही में खुला कैसे दुर्भावनापूर्ण खिलाड़ियों ने प्लेटफ़ॉर्म का उपयोग करने वाले दूरस्थ कर्मचारियों को लक्षित करके Office 365 फ़िशिंग साइट का निर्माण किया। आज, कंपनी उजागर ऐसा ही एक हमला जो कैलेंडर आमंत्रण का फायदा उठाता है।

हमेशा की तरह, फ़िशिंग हमलावर आपका विश्वास हासिल करने के लिए आपके नियोक्ता, बैंक या सरकार जैसे विश्वसनीय अधिकारियों का रूप धारण कर लेते हैं। यदि आप एक Office 365 उपयोगकर्ता हैं, तो वे आपको प्लेटफ़ॉर्म पर उपलब्ध किसी भी ऐप या संसाधन के माध्यम से लक्षित कर सकते हैं।

Office 365 उपयोगकर्ता क्रेडेंशियल चोरी के लिए एक लक्ष्य

इस मामले में, हमलावर वेल्स फारगो सुरक्षा कंपनी के कर्मियों के रूप में सामने आया है। यदि आप एक लक्ष्य हैं, तो प्रतिरूपणकर्ता आपको यह बताते हुए एक ईमेल भेजता है कि आपको अपने खाते की सुरक्षा कुंजी को अपडेट करने की आवश्यकता है।

उनका एक उद्देश्य है: आपसे संवेदनशील जानकारी चुराना।

वित्तीय संस्थान हमेशा हमलावरों के लिए आम लक्ष्य होते हैं। उपयोगकर्ता की संवेदनशील जानकारी तक पहुंच एक हमलावर को पहचान की चोरी करने के साथ-साथ खाते से जुड़े किसी भी पैसे की चोरी करने की अनुमति देगी।

इसके बाद, हमलावर चेतावनी देता है कि आपको अपना खाता सक्रिय रखने के लिए नए संयोजन में अपडेट करना होगा। बेशक, वे कहते हैं कि तात्कालिकता की भावना पैदा करने और आपको उनकी दुर्भावनापूर्ण योजना का पालन करने के लिए।

तो, अब आपको एक ईमेल अटैचमेंट पढ़ना होगा और दिए गए निर्देशों का पालन करना होगा।

लेकिन यह अटैचमेंट वास्तव में एक कैलेंडर आमंत्रण (.ics फ़ाइल) है। आमतौर पर, ये फ़ाइलें कैलेंडर ईवेंट के लिए शेड्यूलिंग डेटा रखती हैं। एक Office 365 उपयोगकर्ता के रूप में, कैलेंडर आमंत्रण प्रारंभ में अजीब नहीं लग सकता है।

इसके अलावा, आमंत्रण में एक SharePoint पृष्ठ शामिल होता है, जिसमें एक लिंक होता है जिसे आपको अपने खाते को सुरक्षित करने के लिए क्लिक करना होता है। लिंक पर क्लिक करने के बजाय आप एक नकली वेल्स फारगो साइट पर पहुंच जाते हैं।

फ़िशिंग पेज आपके अकाउंट नंबर, यूजरनेम, पासवर्ड, पिन और अन्य संवेदनशील व्यक्तिगत जानकारी को कैप्चर करता है।

जबकि ऑफिस 365 में कई बिल्ट-इन हैं सुरक्षा विशेषताएं, ये हमेशा आपकी व्यक्तिगत जानकारी के लिए सभी खतरों को नहीं पकड़ सकते हैं। इसलिए, संवेदनशील जानकारी की आवश्यकता वाले ईमेल का जवाब देने से पहले विवेक का प्रयोग करना और अपनी आंतरिक आईटी सुरक्षा टीम से परामर्श करना हमेशा अच्छा होता है।

क्या आपने COVID-19 संकट के बीच किसी Office 365 सुरक्षा घटना से निपटा है? नीचे टिप्पणी अनुभाग में अपना अनुभव साझा करने के लिए स्वतंत्र महसूस करें।