Stranice za prijavu na Microsoft 365 mogu sakriti napad krađe identiteta

Glavni naglasci

  • Microsoft 365 je nedavno objavljen i nudi nekoliko korisnih alata uključujući Powerpoint, Excel i još mnogo toga.
  • Na to su upozorili stručnjaci za sigurnost u Microsoftu Microsoft 365i Azure cloud platformu kibernetički kriminalci iskorištavaju za phishing napade i druge online prijevare.
  • Jedan od najnovijih phishing napada koje su identificirali Microsoftovi istraživači pronađen je pomoću zaraženih upozorenja e-poštom. Prijevara uglavnom ima za cilj prevariti nevine korisnike da podijele svoje privatne i povjerljive informacije koje se zatim mogu koristiti za kriminalne aktivnosti i krađu identiteta.

Microsoftova krađa prijevara | Sve što trebate znati

Prema nedavnom tweetu od strane Microsofta, cyber hakeri pretvaraju i koriste stranicu za prijavu na Azure AD u razne programe i kampanje za krađu identiteta. Glasnogovornik Microsofta tvrdio je da su se već identificirali nekoliko phishing stranica korištenih u napadu.

Ranije u ožujku Microsoft je najavio re-branding Office 365 koji će biti poznat kao Microsoft 365 i više će se fokusirati na osobne i pojedinačne korisnike. Post koji Microsoft nadograđuje svoj pristup usmjeren na korisnike dodavanjem novih osobnih i obiteljskih planova u travnju. Osim ovoga, Microsoft 365 također je ponudio nekoliko naprednih alata i ažuriranja svojim korisnicima.

Nadalje, u travnju je također počeo raditi na novom procesu prijave pod nazivom Azure AD koji je imao za cilj smanjiti korištenje propusnosti koja je potrebna za pristup usluzi.

Zbog izbijanje pandemije koronavirusa na globalnoj razini, milijuni ljudi bili su prisiljeni raditi kod kuće u situacijama zaključavanja, što je rezultiralo velikim porastom upotrebe Microsofta 365.

Uz sve veću globalnu potražnju, Microsoft 365 je uvijek bio vrlo unosna platforma za hakere. Njegova masivna baza korisnika služi kao spremna platforma za provođenje phishing napada i hakerskih kampanja.

Jedan od najnovijih napada koje su stručnjaci za sigurnost identificirali je iskorištavanje Microsoft 365 za provođenje phishing kampanja. Krivotvorene e-poruke korištene su za lažiranje Microsoftovi timovi audio chat upozorenja i dijeljenja datoteka, do sada smo identificirali preko 50.000 zaraženih e-poruka, izjavio je glasnogovornik Microsofta.

Čitaj više: Microsoft i Intel pretvaraju zlonamjerni softver u slike za bolje otkrivanje

Što je Azure AD?

Uobičajeno poznat kao Azure Active Directory, Azure AD je usluga temeljena na oblaku. To je dobro poznata platforma za upravljanje identitetom i pristupom koja korisnicima omogućuje prijavu u različite aplikacije i sustave na razini poduzeća.

Što je Microsoft Teams?

Učinkovita komunikacija ključ je uspjeha za bilo koju tvrtku i organizaciju i upravo to Microsoft Teams želi pružiti. To je suradnička ponuda iz Microsofta i dolazi s nekoliko korisnih značajki kao što su video konferencija, tekstualni chat i glasovne pozive. To je savršena mješavina opsežnog tekstualnog chata i moćnih HD video konferencija.

S Prijetnje cyber sigurnosti rastući brzim tempom, moramo ostati na oprezu dok koristimo tehnologiju kako bismo smanjili rizik da budemo žrtva krađe identiteta i podataka.