フィッシング攻撃が数千人のMicrosoftTeamsユーザーを襲う

Abnormal Securityの研究者は、最近のレポートを発表しましたフィッシング最大50,000のMicrosoftTeamsクライアントをターゲットにしてみてください。

これはに追加します統計これは、オンライン決済で企業に影響を与えたこのタイプのサイバー攻撃の数の増加を示しました在宅勤務やホームスクーリングの今日のコンテキストにおけるビジネス、ソーシャルメディア、または生産性サービス。

それを考慮して Microsoft Teams は現在最も人気のあるビジネスコミュニケーションサービスであり、2020年春に7,500万人を超えるユーザーが報告されており、このような攻撃の標的になるのは当然のことです。

フィッシング詐欺はMicrosftTeamsアカウントでどのように機能しますか？

による報告書、攻撃者は、インスタントメッセージング通知に似た件名の電子メールを送信する受信者の知人になりすまして、プラットフォームでの新しいアクティビティを発表しました。

このようにして、攻撃者は15,000〜50,000のチームメンバーに電子メールを送信し、注意を引き付けて攻撃を仕掛けようとしました。 チームで返信する ボタン。

電子メールの本文には、特定のワークグループにリンクされたインスタントメッセンジャーボックスのように見えるもの、リクエスト、および チームで返信する ボタン。

これらのいずれかをクリックすると、偽のMicrosoftログインページが表示されました。フィッシングページは、受信者に電子メールとパスワードの入力を求めました。

受信者がリクエストに応じた場合、攻撃者はそれぞれのアカウントに保存されている資格情報または個人情報を取得する可能性があります。

このようなフィッシング詐欺には、ブランドURL、パーソナライズされた敬礼メッセージ、説得力のあるデザインなど、ユーザーを脆弱にするすべての要素が含まれています。

このようなメッセージの発信元にあまり注意を払わない場合、詐欺を防ぐための2番目に信頼できる方法は、次のような強力なソフトウェアを使用することです。 Bitdefender フィッシングの試みから保護します。

Bitdefenderは、すべての受信メールメッセージ、および信頼できる個人情報の要求を装うすべてのWebサイトを、ユーザーに到達する前にブロックすることで効率的にフィルタリングします。

この一流の脅威検出ソフトウェアを使用して、あらゆるタイプのサイバー攻撃からオンラインアクティビティを保護します。

無料トライアル
ウェブサイトを訪問

このような攻撃がどのように機能するかについての知識が深まり、自分のデバイスでフィッシングが試みられた場合に備えられることを心から願っています。

このトピックに関するフィードバックは大歓迎です。以下のコメントセクションを使用してください。