Исследователи из Rapid7 обнаружили новую фишинговую кампанию. Злоумышленники собирают электронные адреса пользователей с помощью «легитимных» страниц авторизации Microsoft 365.
Мошенники также используют облачные хранилища Microsoft Azure Blob Storage и Microsoft Azure Web Sites для размещения фишинговых страниц. Это позволяет замаскировать сайт под официальную страницу входа Microsoft и получить сертификат SSL. Использование такого вида хостинга крайне эффективно в атаках на пользователей служб Microsoft в попытках украсть их учетные данные сервисов Office 365, Azure AD, Outlook и Microsoft.
Злоумышленники добавили автоматическую проверку электронной почты для каждой из потенциальных жертв. Мошенники сверяют адреса пользователей со своей базой данных перед направлением на фишинговые сайты. С добавлением логотипа и фирменного фона компаний на фишинговые страницы мошенники «создают полуцелевую и довольно убедительную страницу сбора учетных данных, адаптированную к предпочтениям пользователя».
По данным исследователей, фишинговая кампания изначально была нацелена на финансовые, страховые, медицинские, телекоммуникационные и энергетические отрасли.
Источник
Batafsil | Подробно | Read more... InfoCOM
Top News
-
Shveytsariyada qanday bayonotlar yangradi? - tinchlik sammitidan iqtiboslar.
15-16 iyun kunlarida Shveytsariyaning Byurgenshtok kurort shahrida tinchlik sammiti o‘tkazilmoqda. 90 dan ortiq davlatlar o‘z vakillarini...
-
NYT urush boshidagi Rossiya-Ukraina muzokaralari hujjatlarini e’lon qildi. Ulardan nimalarni bilish mumkin?.
Bu muzokaralar 2022 yil fevral oyi oxiri, mart va aprel oylari davomida Belarus hamda Turkiyada bo‘lib o‘tgandi. Ammo tomonlar kelisha olmagan....
-
O‘zbekistonda 17 iyun kuni kutilayotgan ob-havo ma’lumoti e’lon qilindi.
Toshkent shahrida havo biroz bulutli, vaqti-vaqti bilan o‘zgaruvchan bo‘ladi, qisqa muddatli yomg‘ir yog‘ishi, momaqaldiroq bo‘lishi mumkin..
-
"Барселона" ҳужумчиси "Севилья"га ижарага кетиши мумкин
"Барселона" марказий ҳужумчиси Марк Гиу фаолиятини Ла Лиганинг бошқа жамоасида давом эттириши мумкин.
-
Isroil G‘azo janubidagi amaliyotlarda doimiy tanaffuslar e’lon qildi.
Isroillik harbiylar G‘azo janubidagi yo‘l bo‘ylab amalga oshirilayotgan harbbiy harakatlarda har kuni «taktik pauza» joriy etilganini ma’lum qildi,...
-
Shveytsariyada jahon siyosatchilari tinchlik sammitiga yig‘ildi, Xarkiv atrofida janglar davom etmoqda. Urush suratlari.
Ukrainada urushning 843-kuni o‘tdi. .