수천 명의 Microsoft Teams 사용자를 공격하는 피싱 공격

Abnormal Security의 연구원들은 최근 피싱 최대 50,000 개의 Microsoft Teams 클라이언트를 대상으로 시도합니다.

이것은 통계 온라인 결제에서 기업에 영향을 준 이러한 유형의 사이버 공격에서 증가한 수치 오늘날의 재택 근무 또는 홈 스쿨링과 관련된 비즈니스, 소셜 미디어 또는 생산성 서비스.

고려해 보면 Microsoft 팀 현재 가장 인기있는 비즈니스 커뮤니케이션 서비스로 2020 년 봄에 7,500 만 명이 넘는 사용자가보고되어 이러한 공격의 표적이 된 것은 놀라운 일이 아닙니다.

피싱 사기는 Microsft Teams 계정에서 어떻게 작동합니까?

에 따르면 보고서, 공격자는 인스턴트 메시징 알림과 유사한 제목이있는 이메일을 보내는 수신자의 지인을 가장하여 플랫폼의 새로운 활동을 알 렸습니다.

이런 식으로 공격자들은 15,000 ~ 50,000 명의 Teams 구성원에게 이메일을 보내 그들의주의를 끌고 Teams에서 회신 단추.

이메일 본문에는 특정 작업 그룹에 연결된 인스턴트 메신저 상자로 보이는 것, 요청 및 Teams에서 회신 단추.

이들 중 하나를 클릭하면 가짜 Microsoft 로그인 페이지가 표시됩니다. 피싱 페이지는 수신자에게 이메일과 비밀번호를 입력하도록 요청했습니다.

수신자가 요청을 처리 한 경우 공격자는 자격 증명이나 해당 계정에 저장된 개인 정보를 얻을 수 있습니다.

이러한 피싱 사기에는 브랜드 URL, 개인화 된 인사말 메시지, 설득력있는 디자인 등 사용자를 취약하게 만드는 모든 요소가 포함됩니다.

이러한 메시지의 출처에 너무 많은주의를 기울이지 않으면 사기를 방지하는 두 번째로 안정적인 방법은 다음과 같은 강력한 소프트웨어를 사용하는 것입니다. 비트 디펜더 피싱 시도로부터 보호합니다.

Bitdefender는 수신되는 모든 이메일 메시지와 신뢰할 수있는 개인 정보를 요청하는 모든 웹 사이트를 사용자에게 도달하기 전에 차단함으로써 효율적으로 필터링합니다.

이 최고 등급의 위협 탐지 소프트웨어로 모든 유형의 사이버 공격으로부터 온라인 활동을 보호하십시오.

무료 시험판
웹 사이트 방문

이제 이러한 공격이 어떻게 작동하는지 더 잘 알고 자신의 기기에서 피싱 시도가 발생할 경우 대비할 수 있기를 진심으로 바랍니다.

이 주제에 대한 귀하의 의견을 환영합니다. 아래 댓글 섹션을 사용하세요.