Office 365 kullanıcıları takvim davet saldırısı için hedef

Dünyanın dört bir yanındaki birçok kuruluş bulut tabanlı verimlilik ve uzaktan çalışmayı desteklemek için işgücü işbirliği araçları. Ne yazık ki, bunlar platformlarörneğin Office 365, bilgisayar korsanlığı ve e-posta kimlik avı için kolay bir hedef haline geldi.

Siber güvenlik firması Abnormal Security son zamanlarda açık kötü niyetli oyuncuların, platformu kullanan uzak çalışanları hedefleyen bir Office 365 kimlik avı sitesini nasıl oluşturdukları. Bugün, şirket ortaya çıkarır takvim davetlerinden yararlanan benzer bir saldırı.

Her zaman olduğu gibi, kimlik avı saldırganları, güveninizi kazanmak için işvereniniz, bankanız veya hükümet gibi güvenilir yetkililerin kimliğine bürünür. Office 365 kullanıcısıysanız, platformda bulunan herhangi bir uygulama veya kaynak aracılığıyla sizi hedefleyebilirler.

Office 365 kullanıcıları, kimlik bilgileri hırsızlığı için bir hedef

Bu durumda, saldırgan Wells Fargo güvenlik şirketinin personeli gibi davranır. Bir hedefseniz, taklitçi size hesabınızın güvenlik anahtarını güncellemeniz gerektiğini belirten bir e-posta gönderir.

Tek amaçları var: sizden hassas bilgileri çalmak.

Finansal kurumlar, saldırganlar için her zaman ortak hedeflerdir. Bir kullanıcının hassas bilgilerine erişim, bir saldırganın kimlik hırsızlığı yapmasına ve hesapla ilişkili tüm parayı çalmasına olanak tanır.

Ardından, saldırgan hesabınızı aktif tutmak için yeni kombinasyona güncellemeniz gerektiği konusunda uyarır. Tabii ki, bir aciliyet duygusu yaratmak ve kötü niyetli planlarını takip etmenizi sağlamak için bunu söylüyorlar.

Bu nedenle, şimdi bir e-posta ekini okumanız ve verilen talimatları izlemeniz gerekiyor.

Ancak bu ek aslında bir takvim davetidir (.ics dosyası). Genellikle, bu dosyalar takvim etkinlikleri için zamanlama verilerini içerir. Bir Office 365 kullanıcısı olarak, takvim daveti başlangıçta garip görünmeyebilir.

Bunun dışında davet, hesabınızın güvenliğini sağlamak için tıklamanız gereken bir bağlantıya sahip bir SharePoint sayfası içerir. Bağlantıya tıklamak sizi bunun yerine sahte bir Wells Fargo sitesine götürür.

Kimlik avı sayfası hesap numaralarınızı, kullanıcı adınızı, şifrenizi, şifrenizi ve diğer hassas kişisel bilgilerinizi yakalar.

Office 365'te birden çok yerleşik güvenlik özellikleri, bunlar her zaman kişisel bilgilerinize yönelik tüm tehditleri yakalayamaz. Bu nedenle, hassas bilgiler gerektiren e-postalara yanıt vermeden önce sağduyulu davranmak ve dahili BT güvenlik ekibinize danışmak her zaman iyidir.

COVID-19 krizi sırasında herhangi bir Office 365 güvenlik olayıyla karşılaştınız mı? Aşağıdaki yorumlar bölümünde deneyiminizi paylaşmaktan çekinmeyin.