ผู้ใช้ Office 365 ตั้งเป้าโจมตีคำเชิญปฏิทิน calendar

หลายองค์กรทั่วโลกหันมาใช้ระบบคลาวด์ ผลผลิต และเครื่องมือการทำงานร่วมกันของพนักงานเพื่อสนับสนุนการทำงานทางไกล น่าเสียดายที่สิ่งเหล่านี้ แพลตฟอร์มตัวอย่างเช่น Office 365 ได้กลายเป็นเป้าหมายที่ง่ายสำหรับการแฮ็กและอีเมลฟิชชิ่ง

บริษัทรักษาความปลอดภัยทางไซเบอร์ Abnormal Security เมื่อเร็วๆ นี้ เปิดเผย ผู้เล่นที่ประสงค์ร้ายสร้างไซต์ฟิชชิ่ง Office 365 ที่กำหนดเป้าหมายไปยังผู้ปฏิบัติงานระยะไกลที่ใช้แพลตฟอร์มได้อย่างไร วันนี้ทางบริษัท เปิดเผย การโจมตีที่คล้ายกันซึ่งใช้ประโยชน์จากคำเชิญในปฏิทิน

เช่นเคย ผู้โจมตีแบบฟิชชิ่งจะแอบอ้างเป็นหน่วยงานที่น่าเชื่อถือ เช่น นายจ้าง ธนาคาร หรือรัฐบาลของคุณ เพื่อให้ได้รับความไว้วางใจจากคุณ หากคุณเป็นผู้ใช้ Office 365 พวกเขาสามารถกำหนดเป้าหมายคุณผ่านแอปหรือทรัพยากรใดๆ ที่มีอยู่บนแพลตฟอร์ม

ผู้ใช้ Office 365 ตกเป็นเป้าหมายของการขโมยข้อมูลประจำตัว

ในกรณีนี้ ผู้โจมตีปลอมตัวเป็นบุคลากรจากบริษัทรักษาความปลอดภัย Wells Fargo หากคุณเป็นเป้าหมาย ผู้แอบอ้างจะส่งอีเมลถึงคุณโดยระบุว่าคุณต้องอัปเดตคีย์ความปลอดภัยของบัญชี

พวกเขามีวัตถุประสงค์เดียว: เพื่อขโมยข้อมูลที่ละเอียดอ่อนจากคุณ

สถาบันการเงินมักตกเป็นเป้าหมายของผู้โจมตี การเข้าถึงข้อมูลที่ละเอียดอ่อนของผู้ใช้จะทำให้ผู้โจมตีสามารถขโมยข้อมูลประจำตัวและขโมยเงินที่เกี่ยวข้องกับบัญชีได้

ถัดไป ผู้โจมตีจะเตือนว่าคุณต้องอัปเดตเป็นชุดค่าผสมใหม่เพื่อให้บัญชีของคุณใช้งานได้ แน่นอนว่าพวกเขากล่าวว่าเพื่อสร้างความรู้สึกเร่งด่วนและให้คุณทำตามแผนร้ายของพวกเขา

ดังนั้น ตอนนี้ คุณต้องอ่านไฟล์แนบอีเมลและทำตามคำแนะนำที่ให้ไว้

แต่ไฟล์แนบนี้จริงๆ แล้วเป็นคำเชิญในปฏิทิน (ไฟล์ .ics) โดยปกติ ไฟล์เหล่านี้จะเก็บข้อมูลการจัดกำหนดการสำหรับกิจกรรมในปฏิทิน ในฐานะผู้ใช้ Office 365 คำเชิญในปฏิทินอาจดูไม่แปลกในตอนแรก

นอกจากนั้น คำเชิญยังมีหน้า SharePoint ซึ่งมีลิงก์ที่คุณต้องคลิกเพื่อรักษาความปลอดภัยให้กับบัญชีของคุณ การคลิกที่ลิงก์จะนำคุณไปยังไซต์ Wells Fargo ปลอมแทน

หน้าฟิชชิ่งจะรวบรวมหมายเลขบัญชี ชื่อผู้ใช้ รหัสผ่าน พิน และข้อมูลส่วนตัวที่ละเอียดอ่อนอื่นๆ ของคุณ

ในขณะที่ Office 365 มีหลายตัวในตัว คุณสมบัติด้านความปลอดภัยสิ่งเหล่านี้ไม่สามารถตรวจจับภัยคุกคามต่อข้อมูลส่วนบุคคลของคุณได้เสมอไป ดังนั้นจึงเป็นเรื่องดีเสมอที่จะใช้ดุลยพินิจและปรึกษากับทีมรักษาความปลอดภัยด้านไอทีภายในของคุณก่อนที่จะตอบกลับอีเมลที่ต้องการข้อมูลที่ละเอียดอ่อน

คุณเคยรับมือกับเหตุการณ์ด้านความปลอดภัยของ Office 365 ท่ามกลางวิกฤต COVID-19 หรือไม่? รู้สึกอิสระที่จะแบ่งปันประสบการณ์ของคุณในส่วนความคิดเห็นด้านล่าง