가짜 Microsoft 로그인 페이지로 증가하는 피싱 공격

우리는 이미 심각한 증가를 보았습니다. 맬웨어 및 피싱 공격 사람들이 집에서 일을해야한다는 사실 때문입니다.

이제 우리는 당신이 항상 눈을 뜨고 있어야 할 또 다른 이유가 필요합니다. 로그인 익숙한 위치에.

에 따르면 보고서 IRONSCALES의 보안 전문가가 발표 한 9.500 개 이상의 Microsoft 가짜 로그인 페이지가 있으며 자격 증명을 훔칠 준비가되어 있습니다.

가짜 로그인 페이지의 영향을받는 상위 기업은 무엇입니까?

연구원들은 2020 년 상반기를 지원 해킹 및 피싱 캠페인에 사용되는 가짜 로그인 페이지를 식별하는 데 보냈습니다.

그들은 50.000 개가 넘는 가짜 로그인 페이지를 탐지했으며 그중 약 2.500 개가 다형성이었습니다. 즉, 피해자에 따라 페이지의 유사성을 모방하도록 변경되었습니다. 전제 조건.

이들에 대해 가장 일반적으로 선택되는 피해자는 피싱 공격 금융, 의료 및 기술 산업에서 일했지만 정부 기관을 대상으로했습니다.

IRONSCALES는 또한이 문제의 영향을받는 최고 브랜드의 상황을 제시했습니다.

목록의 맨 위에는 PayPal이 있으며 그 다음으로 Microsoft와 Facebook이 그 뒤를 잇습니다.

PayPal은 수백만 명의 사람들에게 영향을 미칠 수 있으며 자격 증명을 잃으면 거기에 저장된 수입이 직접 손실 될 수 있습니다.

그러나 더 우려되는 위험은 개인 계정뿐만 아니라 Office 365, SharePoint 및 One Drive의 회사 계정에도 영향을 미칠 수있는 9.500 가짜 로그인 페이지에서 비롯됩니다.

이는 물론 이러한 종류의 문제로 인해 전체 비즈니스가 위험에 처할 수 있음을 의미합니다. 그리고 얼마 전 우리는 새로운 Office 365 피싱 캠페인.

일반적으로 합법적 인 것처럼 보이는 전자 메일과 합법적 인 목적을 가진 가짜 로그인 페이지로 안내하는 링크를받습니다.

이러한 메시지의 대부분은 스팸 필터 또는 다른 기술적 제어를 통해 유일한 실제 필터는 귀하입니다.

피하는 유일한 해결책 피싱 가짜 로그인 페이지는 여는 이메일, 메시지의 목적 및 로그인하려는 대상 페이지를주의 깊게 분석하는 것입니다.

피싱 또는 가짜 로그인 페이지 피해자 인 경우 아래 댓글 섹션에 귀하의 이야기를 들려주세요.