Et Office 365 phishing-angrep presenterte seg som det amerikanske arbeidsdepartementet

Som en del av en ny phishing-kampanje utgir svindlere seg til USAs arbeidsdepartement (DOL) for å stjele Office 365-legitimasjon.

Men hvorfor målrette Office 365? Svaret er enkelt: Office 365 er en av de mest populære plattformene for forretningsproduktivitetssuiter. Faktisk er det så populært at det for tiden brukes av 28 millioner bedrifter over hele verden.

E-postene sendes fra forfalskede domener som ser ut som om de kom fra den faktiske DoL-siden, mens noen er basert på et sett med nyopprettede look-alike-domener.

Noen av falske domener inkluderer:

• dol-gov[.]com
• dol-gov[.]us
• bids-dolgov[.]us

Angrepet fungerer ved å spre meldingene gjennom servere som eies av ideelle organisasjoner, som ofte blir ignorert av programvare for e-postfiltrering. Dette gjør at e-postene kan passere fritt gjennom tradisjonelle sikkerhetsløsninger.

Avsenderen utgir seg for å være en senior DoL-ansatt som inviterer mottakeren til å sende inn sitt bud på et pågående statlig prosjekt.

E-posten inneholder en lenke til det som ser ut til å være en Office 365-påloggingsside, men er faktisk et useriøst nettsted hvor offerets påloggingsinformasjon fanges opp og deretter brukes til å få tilgang til den legitime Office 365 miljø.

Mål sendes en melding fra det som ser ut til å være en offisiell DoL-adresse, men som faktisk er fra en svindler, ifølge Microsoft. E-posten ber målet om å sende inn bud på et pågående regjeringsprosjekt, men inneholder en lenke som fører til en falsk landingsside.

E-postene inneholder et gyldig brevpapir, profesjonelt oppsett og innhold, samt et tre-siders PDF-vedlegg som inneholder det som ser ut til å være en legitim form.

Brukere blir også bedt om å følge med på følgende domener, da de også er en del av svindelen.

• opendolbid[.]us
• usdol-gov[.]com
• bid-dolgov[.]us
• us-dolbids[.]us
• dol-bud[.]oss
• openbids-dolgov[.]us
• åpen-biddolgov[.]us
• openbids-dolgov[.]com
• usdol-gov[.]us
• dolbids[.]com
• openbid-dolgov[.]us
• dol[.]global

Å holde øye med alle disse nettstedene kan være tungvint, så som et ekstra lag med sikkerhet, bør ethvert nettsted som ber om din Office 365-legitimasjon for å se et dokument ignoreres.

Hva er noen tips og triks du bruker for å unngå phishing-svindel? Del dine tanker i kommentarfeltet nedenfor.