A Microsoft 365 bejelentkezési oldalai elrejthetik az adathalász támadást

click fraud protection

Főbb kiemelések

  • A Microsoft 365 nemrégiben jelent meg, és számos hasznos eszközt kínál, köztük a Powerpointot, az Excelt és még sok mást.
  • A Microsoft biztonsági szakértői erre figyelmeztettek Microsoft 365és az Azure felhőplatformot a kiberbűnözők adathalász támadásokra és egyéb online csalásokra használják ki.
  • A Microsoft kutatói által azonosított egyik legutóbbi adathalász támadást fertőzött e-mail-riasztások felhasználásával találták meg. A csalás célja elsősorban az, hogy ártatlan felhasználókat rávegyen arra, hogy megosszák személyes és bizalmas adataikat, amelyeket aztán bűncselekményekre és személyazonosság-lopásra használhatnak fel.

Microsoft adathalászat | Minden, amit tudnod kell

A Microsoft legutóbbi tweetje szerint a kiberhackerek az Azure AD bejelentkezési oldalát különféle adathalász programokba és kampányokba fordítják és használják fel. A Microsoft szóvivője azt állította, hogy már azonosították több adathalász oldalt használtak a támadáshoz.

Korábban, márciusban a Microsoft bejelentette az Office 365 márkaváltását, amely Microsoft 365 néven lesz ismert, és jobban összpontosít a személyes és egyéni felhasználókra. Tegye közzé, hogy a Microsoft áprilisban új személyes és családi csomagokkal frissíti ügyfélközpontú megközelítését. Ezen kívül a Microsoft 365 néhány fejlett eszközt és frissítést is kínált felhasználóinak.

Továbbá áprilisban elkezdett dolgozni az Azure AD nevű új bejelentkezési folyamaton is, amelynek célja a szolgáltatás eléréséhez szükséges sávszélesség-használat csökkentése volt.

Miatt a koronavírus-járvány kitörése Világviszonylatban emberek milliói kényszerültek otthoni munkavégzésre olyan zárlatok miatt, amelyek a Microsoft 365 használatának jelentős megugrását eredményezték.

Az egyre növekvő globális kereslet mellett a Microsoft 365 mindig is rendkívül jövedelmező platform volt a hackerek számára. Hatalmas felhasználói bázisa kész platformként szolgál adathalász támadások és hackerkampányok végrehajtásához.

A biztonsági szakértők által azonosított legutóbbi támadások egyike a Microsoft 365 kihasználása adathalász kampányok végrehajtására. A hamisított e-maileket hamisításra használták fel Microsoft Teams hangos csevegési figyelmeztetések és fájlmegosztás, eddig több mint 50 000 fertőzött e-mailt azonosítottunk – jelentette ki a Microsoft szóvivője.

Olvass tovább: A Microsoft és az Intel képekké alakítja a rosszindulatú programokat a jobb észlelés érdekében

Mi az Azure AD?

Az Azure Active Directory néven általánosan ismert Azure AD egy felhőalapú szolgáltatás. Ez egy jól ismert identitás- és hozzáférés-kezelési platform, amely lehetővé teszi a felhasználók számára, hogy bejelentkezzenek különböző vállalati szintű alkalmazásokba és rendszerekbe.

Mi az a Microsoft Teams?

A hatékony kommunikáció a siker kulcsa minden vállalkozás és szervezet számára, és a Microsoft Teams pontosan ezt kívánja biztosítani. Ez a Microsoft együttműködési ajánlata, és számos hasznos funkcióval rendelkezik, mint pl videókonferenciázás, szöveges csevegés és hanghívások. Tökéletes keveréke a kiterjedt szöveges csevegési lehetőségeknek és a hatékony HD videokonferenciáknak.

Val vel Kiberbiztonsági fenyegetések gyors ütemben növekszik, ébernek kell maradnunk, miközben ki kell használni a technológiát annak érdekében, hogy csökkentsük annak kockázatát, hogy személyazonosság- és adatlopás áldozatává váljunk.