Office 365 - trwa kampania phishingowa. Lepiej uważać!

Od ponad roku cyberprzestępcy wzięli sobie za cel kradzież danych logowania do usługi Office 365. Fale ataków pojawiają się dokładnie co miesiąc, a zaczęły od lipca 2020. Wszystkie są przeprowadzane według tego samego, doskonale znanego schematu, korzystającego z socjotechniki. Potencjalna ofiara dostaje e-mail z informacjami o zaległych płatnościach lub rachunkiem za rzekome zamówienie. Dla uwiarygodnienia przekazuj do maila załączone jest logo firmy, z której rzekomo pochodzi wiadomość. W każdej znajduje się załącznik xls.HTML lub xslx.HTML,w który ofiara powinna kliknąć.

Gdy tak zrobi, pojawi się informacja o konieczności zalogowania do Office 365. Trzeba wpisać nazwę użytkownika i hasło - przekazując je w ten sposób przestępcom, ponieważ strona logowania jest oczywiście fałszywa. Wśród przekazanych informacji są także takie dane, jak adresy IP i lokalizacja. A co ciekawe, atakujący stosują różne mechanizmy szyfrowania fałszywych załączników tak, aby nie wykrył ich ani Windows Defender, ani antywirusy. W tym celu korzystają z kodu HTML, Base 64, ASCII, a nawet... alfabetu Morse'a.

Zobacz również:

• Copilot - Microsoft wprowadza SI do pakietu Office
• Microsoft i Adobe ujawniają swoje generatory grafik SI
• Sępy krążą nad ofiarami w Turcji. Nie daj się oszukać

Niestety, ataki często są skuteczne - od grudnia 2020 roku skradziono w ten sposób dane logowania do ponad 400 000 kont Office 365. Dlatego przypominam - nie należy klikać w załączniki w e-mailach, których nadawca ma dziwny adres. W przypadku wątpliwości najlepiej napisać bezpośrednio do działu obsługi klienta MS.

Źródło: Bleeping Computer, Microsoft

Aktualne ceny w sklepach

Core CAL Bridge for Office 365 ALNG SubsVL OLV NL 1Mth AP U3J-00049 18 zł Microsoft Office 2019 oraz 365 od podstaw 27 zł Veeam Backup for Microsoft Office 365 - 1 Year Subscription Upfront Billing... 97 zł Ashampoo Office 8 5 Pc zgodny z Office 365 109 zł Microsoft Office 365 Family (PC/Mac) - 6 Devices, 6 Months - Microsoft Key -... 178 zł MICROSOFT Office 365 Personal QQ2-00735, 1 użytkownik/5 urządzeń, PL, BOX 191 zł Beginning Office 365 Collaboration Apps: Working in the Microsoft Cloud 284 zł Microsoft 365 Family (Office 365 Home Premium) ESD 32/64 (ML) 369 zł Ankermann Silent Desktop PC Barcelona | Intel Core i5 4570 | Intel HD Graphics... 1 878 zł