דפי התחברות של Microsoft 365 עשויים להסתיר מתקפת דיוג

דגשים עיקריים

• Microsoft 365 שוחרר לאחרונה ומציע מספר כלים שימושיים כולל Powerpoint, Excel ועוד הרבה יותר.
• מומחי אבטחה במיקרוסופט הזהירו זאת Microsoft 365ופלטפורמת הענן Azure מנוצלות על ידי פושעי סייבר לצורך התקפות דיוג והונאות מקוונות אחרות.
• אחת מהתקפות הדיוג האחרונות שזוהו על ידי חוקרי מיקרוסופט נמצאה תוך שימוש בהתראות דוא"ל נגועות. התרמית נועדה בעיקר להערים על משתמשים חפים מפשע לשתף את המידע הפרטי והסודי שלהם, שיוכל לשמש לפעולות פליליות וגניבת זהות.

הונאת דיוג של מיקרוסופט | כל מה שאתה צריך לדעת

לפי ציוץ שפורסם לאחרונה על ידי מיקרוסופט, האקרים של סייבר הופכים ומשתמשים בדף הכניסה של Azure AD לתוכניות דיוג ומסעות פרסום שונים. דובר ממיקרוסופט טען שהם כבר זיהו כמה אתרי דיוג שנעשה בהם שימוש בהתקפה.

מוקדם יותר במרץ הודיעה מיקרוסופט על המיתוג המחודש של Office 365 שייקרא Microsoft 365 ויתמקד יותר במשתמשים אישיים ואינדיווידואלים. פוסט שבו מיקרוסופט משדרגת את הגישה הממוקדת בלקוח שלה על ידי הוספת תוכניות אישיות ומשפחתיות חדשות באפריל. מלבד זאת Microsoft 365 גם הציעה מעט כלים ועדכונים מתקדמים למשתמשים שלה.

בהמשך אפריל היא גם החלה לעבוד על תהליך הכניסה החדש בשם Azure AD שמטרתו לצמצם את השימוש ברוחב הפס הנדרש כדי לגשת לשירות.

בשל התפרצות מגפת הקורונה בקנה מידה עולמי, מיליוני אנשים נאלצו לעבוד בבית במצבי נעילה שהביאו לזינוק גדול בשימוש ב-Microsoft 365.

עם הביקוש הגלובלי ההולך וגובר, Microsoft 365 תמיד הייתה פלטפורמה משתלמת ביותר עבור האקרים. בסיס המשתמשים האדיר שלו משמש כפלטפורמה מוכנה לביצוע התקפות פישינג וקמפיינים של פריצה.

אחת ההתקפות האחרונות שמומחי אבטחה זיהו נמצאה תוך ניצול של Microsoft 365 לצורך ביצוע מסעות פרסום דיוג. נעשה שימוש בהודעות אימייל מזויפות כדי לזייף צוותי מיקרוסופט התראות צ'אט אודיו ושיתוף קבצים, זיהינו למעלה מ-50,000 אימיילים נגועים עד כה, אמר דובר במיקרוסופט.

קרא עוד: מיקרוסופט ואינטל יהפכו תוכנות זדוניות לתמונות לזיהוי טוב יותר

מה זה Azure AD?

הידוע בכינויו Azure Active Directory, Azure AD הוא שירות מבוסס ענן. זוהי פלטפורמת ניהול זהויות וגישה ידועה המאפשרת למשתמשים להיכנס ליישומים ומערכות שונות ברמת הארגון.

מה זה Microsoft Teams?

תקשורת אפקטיבית היא המפתח להצלחה עבור כל עסק וארגון וזה בדיוק מה ש-Microsoft Teams שואפת לספק. זוהי הצעה שיתופית של מיקרוסופט ומגיעה עמוסה בכמה תכונות שימושיות כמו שיחת ועידה בוידאו, צ'אט טקסט ושיחות קוליות. זהו שילוב מושלם של מתקני צ'אט טקסט נרחבים ושיחות ועידה בווידאו HD חזקות.

עם איומי אבטחת סייבר מתגבר בקצב מהיר, עלינו להישאר ערניים תוך שימוש בטכנולוגיה כדי להפחית את הסיכון להיות קורבן לגניבת זהות ומידע.