Исследователи из Rapid7 обнаружили новую фишинговую кампанию. Злоумышленники собирают электронные адреса пользователей с помощью «легитимных» страниц авторизации Microsoft 365.
Мошенники также используют облачные хранилища Microsoft Azure Blob Storage и Microsoft Azure Web Sites для размещения фишинговых страниц. Это позволяет замаскировать сайт под официальную страницу входа Microsoft и получить сертификат SSL. Использование такого вида хостинга крайне эффективно в атаках на пользователей служб Microsoft в попытках украсть их учетные данные сервисов Office 365, Azure AD, Outlook и Microsoft.
Злоумышленники добавили автоматическую проверку электронной почты для каждой из потенциальных жертв. Мошенники сверяют адреса пользователей со своей базой данных перед направлением на фишинговые сайты. С добавлением логотипа и фирменного фона компаний на фишинговые страницы мошенники «создают полуцелевую и довольно убедительную страницу сбора учетных данных, адаптированную к предпочтениям пользователя».
По данным исследователей, фишинговая кампания изначально была нацелена на финансовые, страховые, медицинские, телекоммуникационные и энергетические отрасли.
Источник
Batafsil | Подробно | Read more... InfoCOM
Top News
-
O‘zbekiston elektron hukumat reytingida 6 pog‘ona yuqoriladi.
O‘zbekiston BMT departamentining 2024 yildagi elektron hukumat reytingida 6 pog‘onaga yuqorilab, indeksning juda baland (Very High EGDI) guruhiga...
-
Эриксен "Манчестер Юнайтед"даги келажаги ҳақида гапирди
Даниялик ярим ҳимоячи Кристиан Эриксен "қизил иблислар" билан ўтказган ўйинлари ҳақида ўз фикрлари билан ўртоқлашди.
-
Toshkentda uchta avtomobil ishtirokida YTH sodir bo‘ldi.
18 sentabr kuni soat 00:30 da Chilonzor tumani KHAY-Qatortol ko‘chalari chorrahasida Nexia-2, Malibu-1 va Cobalt to‘qnashdi. YTH oqibatida...
-
Та «Бавария» билан келишувга эришди
Жонатан Та келаси йили «Бавария»га ўтиши мумкин.
-
Neuralink ko‘rlarning ko‘rish qobiliyatini tiklovchi implantni ishlab chiqadi.
Implant hatto ikkala ko‘zi va ko‘rish nervini yo‘qotgan yoki tug‘ilgandan beri umuman ko‘rmaganlarga ham yordam berishi ta’kidlanmoqda..
-
Armanistonda davlat to‘ntarishiga urinishning oldi olindi.
Tergov versiyasiga ko‘ra, «qurolli to‘ntarish orqali hokimiyatni egallab olishga uringan» Armaniston va Tog‘li Qorabog‘ fuqarolari oyiga 220 ming...