Исследователи из Rapid7 обнаружили новую фишинговую кампанию. Злоумышленники собирают электронные адреса пользователей с помощью «легитимных» страниц авторизации Microsoft 365.
Мошенники также используют облачные хранилища Microsoft Azure Blob Storage и Microsoft Azure Web Sites для размещения фишинговых страниц. Это позволяет замаскировать сайт под официальную страницу входа Microsoft и получить сертификат SSL. Использование такого вида хостинга крайне эффективно в атаках на пользователей служб Microsoft в попытках украсть их учетные данные сервисов Office 365, Azure AD, Outlook и Microsoft.
Злоумышленники добавили автоматическую проверку электронной почты для каждой из потенциальных жертв. Мошенники сверяют адреса пользователей со своей базой данных перед направлением на фишинговые сайты. С добавлением логотипа и фирменного фона компаний на фишинговые страницы мошенники «создают полуцелевую и довольно убедительную страницу сбора учетных данных, адаптированную к предпочтениям пользователя».
По данным исследователей, фишинговая кампания изначально была нацелена на финансовые, страховые, медицинские, телекоммуникационные и энергетические отрасли.
Источник
Batafsil | Подробно | Read more... InfoCOM
Top News
-
14 may kuni harorat 38 darajagacha ko‘tariladi.
«O‘zgidromet» 14 may, seshanba kuni kuzatiladigan ob-havo to‘g‘risida ma’lumot berdi..
-
Farosatdan "qisilgan" odamlar - foto.
Tozalikda yaponlarga havas qilamiz, ammo ularday bo‘lishga urinib ko‘rmaymiz. Buni O‘zbekiston ko‘chalarida yurib, har yoqqa uloqtirilgan...
-
Ukraina Vovchansk uchun janglarda Rossiya taktik muvaffaqiyatga erishganini ma’lum qildi.
Ukraina Qurolli kuchlari Bosh shtabiga ko‘ra, Xarkiv yo‘nalishidagi vaziyat murakkab va dinamik ravishda o‘zgarib bormoqda. Uning ma’lumotlariga...
-
Rossiya qo‘shini Xarkiv oblastida «yo‘qotishlar bilan hisoblashmasdan» oldinga yurmoqda. Urush suratlari.
Ukrainada urushning 809-kuni o‘tdi..
-
2025 yilda ko‘mir qazib chiqarish hajmi 10 million tonnaga yetkazilishi kutilmoqda .
Prezident Shavkat Mirziyoyev 13 may kuni ko‘mir qazib chiqarishni oshirish rejalari taqdimoti bilan tanishdi. .
-
«Fuqarolar yig‘ini raisi saylovi to‘g‘risida»gi qonun loyihasi e’lon qilindi.
Fuqarolar yig‘ini raisi lavozimiga nomzod tegishli hududdagi ko‘chalar, ko‘p kvartirali uylardan doimiy yoki vaqtincha istiqomat qilayotgan saylash...