22 Июня 2020
МОСКВА, 22 июня Злоумышленники швырнули фишинговую кампанию с целью опроса корпоративных данных в учетных пометках Microsoft Office 365, для обхода систем безопасности они использовали названия известных организаций - Оксфордского университета, Adobe и Samsung, говорится в сообщении корпорации Check Point, работающей в сфере IT-безопасности.По словам экспертов, в рамках одной из фишинговых кампаний злоумышленники рассылали своим жертвам письма, внутри которых держались ссылки на сервер Adobe. Ранее он (сервер - ред. ) использовался корпорацией Samsung. Это позволяло пиратам создать видимость легитимного домена Samsung - это повышало доверие у жертв. Таким образом, жертвы перенаправлялись как бы на страничку ввода учетных данных для входа в Office 365, - говорится в сообщении.
В основанье апреля 2020 года была закреплённая другая фишинговая кампания, в теме письма указывалось Голосовая связь Office 365. В письме говорилось, что для выслушивания сообщения нужно перейти по ссылке, однако если жертва кликала на ссылку, ее перенаправляли на фишинговую страницу, маскирующуюся под страницу входа в Office 365. Письма также приходили с нескольких сгенерированных адресов, которые принадлежали настоящим поддоменам многообразных отделов Оксфордского университета.
Нахождение в узкогрупповой почте может предоставить хакерам неограниченный доступ ко всем операциям корпорации: транзакции, финансовые отчеты, отправка электронных писем внутри компании из надежного источника, паролей и даже адресов облачных активов компании. Чтобы провернуть атаку, хакер смог оформить доступ к серверам Samsung и Oxford, а это значит, что он понял их внутреннюю работу –– это приобрело ему остаться незамеченным, - прокомментировал ведущий эксперт по блицанализу угроз Check Point Лотем Финкельстин.
Компания Check Point проинформировала Оксфордский университет, компании Adobe и Samsung о своих выводах.
Эксперты советуют людям Office 365 использовать разные пропуска для облачного приложения, это может защитить ваши аккаунты, если один из них будет взломан. Помимо этого рекомендуется использовать решения безопасности для связи и для облаков и не вводить свои учетные данные при переходе по подозрительным ссылкам.
Редактор рубрики
Виталий Муткин
Место события на карте мира:
.
.
.
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....