Se opp for denne phishing-kampanjen som er etter passordene dine

Når Microsoft er opptatt med å prøve å bringe nye oppdateringer og funksjoner til sine plattformer, er angripere også opptatt med å lansere skadelig programvare for å utsette ofrene for sårbarheter. Vi hadde rapportert om en lignende kampanje som var etter legitimasjonen din her.

Det pågår en ny phishing-kampanje som tar sikte på å stjele passord. Angriperne bruker et phishing-sett som gjør bruk av kodebiter som er kopiert fra andre hackere.

Phishing-sett

Et phishing-sett er en programvare som forenkler angrepene. Ifølge Microsoft består dette phishing-settet av flere elementer og er lett tilgjengelig for salg siden de har blitt pakket om og er lett tilgjengelig for villige kjøpere.

Microsoft har siden merket settet ZooToday og har oppdaget at den bruker WorkMail-domenet AwsApps[.]com. Deretter slipper den e-poster med lenker som etterligner Microsoft 365-påloggingssiden til phishing-sider.

Ikke stor skala nok

Sammenlignet med andre phishing-angrep, ser dette ut til å være et lavbudsjett, da det ikke angriper noen spesifikk organisasjon. Det genererer tilfeldig domenenavn som gjør sjansene for å angripe et ekte firma veldig slanke, men ikke helt umulige.

Teknikken som ble brukt er det som fanget Microsofts oppmerksomhet siden den kopierer selskapets nullpunktsfontobfuskering. Dette er en HTML-tekst med null skriftstørrelse i en e-post som har som mål å unngå menneskelig gjenkjenning.

Microsoft 365

Et stort antall av de målrettede angrepene ble funnet å ligne på Microsoft 365-påloggingssiden. En annen uvanlig aktivitet var at dataene som ble høstet forble på nettstedet og ikke ble delt andre steder.

Selv om ingen part har meldt seg frem for å kreve eierskap, mener Microsoft sterkt at dette er et enkeltoperasjonsangrep.

Det ser ut til at situasjonen er under kontroll da Microsoft varslet Amazon om phishing-kampanjen, og AWS tok affære.

Hva er noen av trinnene du tar for å beskytte deg mot falske e-poster? Gi oss beskjed i kommentarfeltet nedenfor.