Office 365-gebruikers doelwit van aanval op agenda-uitnodigingen

Veel organisaties over de hele wereld zijn overgestapt op cloudgebaseerd productiviteit en tools voor samenwerking tussen medewerkers om werken op afstand te ondersteunen. Helaas zijn deze platformen, bijvoorbeeld Office 365, zijn een gemakkelijk doelwit geworden voor hacking en e-mailphishing.

Het cyberbeveiligingsbedrijf Abnormal Security onlangs onbedekt hoe kwaadwillende spelers een Office 365-phishingsite hebben gebouwd die is gericht op externe werknemers die het platform gebruiken. Vandaag, het bedrijf ontmaskert een soortgelijke aanval die agenda-uitnodigingen misbruikt.

Zoals altijd doen phishing-aanvallers zich voor als geloofwaardige autoriteiten, zoals uw werkgever, bank of de overheid, om uw vertrouwen te winnen. Als u een Office 365-gebruiker bent, kunnen ze u targeten via elke app of bron die beschikbaar is op het platform.

Office 365-gebruikers een doelwit voor diefstal van inloggegevens

In dit geval doet de aanvaller zich voor als personeel van het beveiligingsbedrijf Wells Fargo. Als je een doelwit bent, stuurt de imitator je een e-mail waarin staat dat je de beveiligingssleutel van je account moet bijwerken.

Ze hebben één doel: gevoelige informatie van u stelen.

Financiële instellingen zijn altijd een veelvoorkomend doelwit voor aanvallers. Toegang tot de gevoelige informatie van een gebruiker zou een aanvaller in staat stellen identiteitsdiefstal te plegen en geld te stelen dat aan het account is gekoppeld.

Vervolgens waarschuwt de aanvaller dat je moet updaten naar de nieuwe combinatie om je account actief te houden. Natuurlijk zeggen ze dat om een ​​gevoel van urgentie te creëren en je door te laten gaan met hun kwaadaardige plan.

Dus nu moet u een e-mailbijlage lezen en de meegeleverde instructies volgen.

Maar deze bijlage is eigenlijk een agenda-uitnodiging (.ics-bestand). Gewoonlijk bevatten deze bestanden planningsgegevens voor agenda-afspraken. Als Office 365-gebruiker ziet de agenda-uitnodiging er in eerste instantie misschien niet vreemd uit.

Afgezien daarvan bevat de uitnodiging een SharePoint-pagina met een link waarop u moet klikken om uw account te beveiligen. Als u op de link klikt, gaat u in plaats daarvan naar een nep-Wells Fargo-site.

De phishing-pagina legt uw accountnummers, gebruikersnaam, wachtwoord, pincode en andere gevoelige persoonlijke informatie vast.

Terwijl Office 365 meerdere ingebouwde beveiligingsfuncties, deze kunnen niet altijd alle bedreigingen voor uw persoonlijke gegevens opvangen. Het is dus altijd goed om discretie te betrachten en uw interne IT-beveiligingsteam te raadplegen voordat u reageert op e-mails die gevoelige informatie vereisen.

Heeft u te maken gehad met een Office 365-beveiligingsincident tijdens de COVID-19-crisis? Voel je vrij om je ervaring te delen in de comments hieronder.