В Microsoft сравнили масштаб атаки с пандемией.
Пользователи Microsoft стали жертвами масштабной фишинговой кампании, во время которой были совершены вредоносные рассылки в 62 странах.
Об этом сообщается в блоге Microsoft.
В Microsoft сравнили масштаб атаки с пандемией. Злоумышленники нацелились на лидеров бизнеса в различных отраслях, пытаясь взломать учетные записи, украсть информацию и перенаправить электронные переводы.
За одну неделю миллионы пользователей Microsoft Office 365 были подвергнуты хакерским атакам.
Фишинговые атаки выполнялись хакерами, которые выдавали себя за работодателей и других доверенных отправителей в электронных письмах, отправляемых пользователям Office 365. В сообщениях содержались вложения, которые во время клика на них предлагали пользователям предоставить доступ к веб-приложению. Приложения были фейковыми и предоставляли киберпреступникам доступ к учетным записям пользователей Office 365. “Преступники пытались получить доступ к электронной почте клиента, спискам контактов, конфиденциальным документам и другой ценной информации”, – сообщили в Microsoft.
В начале хакерской кампании вложения имели заголовки, относящиеся к стандартным бизнес-терминам, таким как “Отчет за 4 квартал – 19 декабря”. Однако недавно хакеры возобновили свои попытки фишинга, используя имена вложений, связанных с пандемией, такие как “COVID-19 – Бонус”.
Компания Microsoft смогла нарушить эту схему благодаря решению суда, которое позволило получить контроль над доменами, используемыми киберпреступниками, и предотвратить дальнейшие кибератаки. // УНИАН