Attacker använder en Office 365-webbplats för att stjäla användaruppgifter

E-phishing kan vara ett av de äldsta knep i ärmarna på alla hackare, men det har inte gått slut på mode än. Till exempel har en skadlig spelare nyligen skapat en Kontor 365 nätfiskebas för att bedrägligt få användaruppgifter.

Nästan alla plattformar som kräver användarautentisering för att tillåta åtkomst kan vara ett mål för nätfiske.

Vem som helst kan också vara ett offer, från SaaS-kunder till OneDrive-användare.

Skadliga aktörer skapade en nätfiskewebbplats för Office 365

Hackare skickade avlägsna arbetare skadliga e-postlänkar för att bedrägligt fånga sina användaruppgifter, enligt en onormal säkerhet Rapportera.

Till att börja med utnyttjade de det faktum att många organisationer för närvarande skapar VPN-nätverk för att säkra internetanslutningar för sina arbetare hemma.

Målet får ett e-postmeddelande förklädd till officiell kommunikation från arbetsgivarens IT-avdelning i detta nätfiskeförsök.

Därefter klickar målet på länken i e-postmeddelandet, vilket leder till en VPN-konfiguration som angriparen har ställt in. I slutändan landar den anställde på en inloggningssida som är värd på Office 365-plattformen.

Eftersom webbplatsen ser nästan 100% ut som den äkta, faller fjärrarbetaren tyvärr för det.

Därför tillhandahåller offret sina inloggningsuppgifter omedvetna om att de inte loggar in på sin arbetsgivares officiella portal. Så precis som det gör den dåliga skådespelaren undan med målets Microsoft-referenser.

Angreppet imiterar ett e-postmeddelande från IT-supporten till mottagarnas företag. Avsändarens e-postadress är falsk för att efterlikna domänen för målens respektive organisationer. Länken i e-postmeddelandet riktar sig till en ny VPN-konfiguration för hemåtkomst. Även om länken verkar vara relaterad till målets företag, dirigerar hyperlänken faktiskt till en webbplats för autentiseringsfiske för Office 365.

Här är tips för att optimera din e-postsäkerhet:

• Användardiskretion: Kontrollera alltid webbadressen till alla webbformulär som kräver dina användaruppgifter.
• E-postsäkerhet: Använd e-postskanning mot skadlig kod.
• Windows-uppdateringar: Installera alltid Windows-säkerhetsuppdateringar.
• Microsofts säkerhetsverktyg: Detta kan höja dina hotdetekteringsfunktioner.

Har du någonsin utsatts för nätfiske? Dela gärna din erfarenhet i kommentarfältet nedan.