หน้าเข้าสู่ระบบ Microsoft 365 อาจซ่อนการโจมตีแบบฟิชชิ่ง

ไฮไลท์สำคัญ

  • Microsoft 365 เพิ่งเปิดตัวและมีเครื่องมือที่มีประโยชน์มากมาย เช่น Powerpoint, Excel และอื่นๆ อีกมากมาย
  • ผู้เชี่ยวชาญด้านความปลอดภัยที่ Microsoft ได้เตือนว่า Microsoft 365และแพลตฟอร์ม Azure cloud กำลังถูกอาชญากรไซเบอร์ใช้โจมตีเพื่อโจมตีแบบฟิชชิ่งและกลโกงออนไลน์อื่นๆ
  • หนึ่งในการโจมตีแบบฟิชชิ่งล่าสุดที่ระบุโดยนักวิจัยของ Microsoft พบว่าใช้การแจ้งเตือนทางอีเมลที่ติดไวรัส การหลอกลวงนี้มีจุดมุ่งหมายเพื่อหลอกล่อผู้ใช้ที่ไร้เดียงสาให้แบ่งปันข้อมูลส่วนตัวและข้อมูลลับของตน ซึ่งสามารถนำไปใช้ในกิจกรรมทางอาญาและการโจรกรรมข้อมูลประจำตัวได้

Microsoft Phishing Scam | ทั้งหมดที่คุณต้องรู้

ตามทวีตล่าสุดโดย Microsoft แฮ็กเกอร์ในโลกไซเบอร์กำลังเปลี่ยนและใช้หน้าลงชื่อเข้าใช้ Azure AD ในโปรแกรมและแคมเปญฟิชชิ่งต่างๆ โฆษกจาก Microsoft อ้างว่าพวกเขาได้ระบุแล้ว ไซต์ฟิชชิ่งหลายแห่งที่ใช้ในการโจมตี.

เมื่อต้นเดือนมีนาคม Microsoft ได้ประกาศการรีแบรนด์ของ Office 365 ซึ่งจะรู้จักกันในชื่อ Microsoft 365 และจะเน้นไปที่ผู้ใช้ส่วนบุคคลและผู้ใช้แต่ละรายมากขึ้น โพสต์ที่ Microsoft อัปเกรดแนวทางที่เน้นลูกค้าเป็นศูนย์กลางโดยเพิ่มแผนส่วนบุคคลและครอบครัวใหม่ในเดือนเมษายน นอกเหนือจากนี้ Microsoft 365 ยังมีเครื่องมือขั้นสูงและการอัปเดตสำหรับผู้ใช้อีกด้วย

นอกจากนี้ ในเดือนเมษายน ยังเริ่มทำงานในกระบวนการลงชื่อเข้าใช้แบบใหม่ที่เรียกว่า Azure AD ซึ่งมุ่งเป้าไปที่การลดการใช้แบนด์วิดท์ซึ่งจำเป็นสำหรับการเข้าถึงบริการ

เนื่องจาก การระบาดของไวรัสโคโรน่า ในระดับโลก ผู้คนหลายล้านถูกบังคับให้ทำงานที่บ้านภายใต้สถานการณ์ล็อกดาวน์ ซึ่งส่งผลให้มีการใช้งาน Microsoft 365 เพิ่มขึ้นอย่างมาก

ด้วยความต้องการที่เพิ่มขึ้นทั่วโลก Microsoft 365 จึงเป็นแพลตฟอร์มที่ให้ผลกำไรสูงสำหรับแฮ็กเกอร์มาโดยตลอด ฐานผู้ใช้ขนาดใหญ่ทำหน้าที่เป็นแพลตฟอร์มที่พร้อมสำหรับการโจมตีแบบฟิชชิ่งและแคมเปญการแฮ็ก

การโจมตีครั้งล่าสุดที่ผู้เชี่ยวชาญด้านความปลอดภัยระบุพบการใช้ประโยชน์จาก Microsoft 365 เพื่อดำเนินการแคมเปญฟิชชิ่ง อีเมลปลอมถูกใช้เพื่อหลอกลวง Microsoft Teams การแจ้งเตือนด้วยเสียงและการแชร์ไฟล์ เราได้ระบุอีเมลที่ติดไวรัสแล้วกว่า 50,000 ฉบับ โฆษกของ Microsoft Stated

อ่านเพิ่มเติม: Microsoft และ Intel เปลี่ยนมัลแวร์เป็นรูปภาพเพื่อการตรวจจับที่ดีขึ้น

Azure AD คืออะไร?

ที่รู้จักกันทั่วไปในชื่อ Azure Active Directory Azure AD เป็นบริการบนคลาวด์ เป็นแพลตฟอร์มการจัดการข้อมูลประจำตัวและการเข้าถึงที่รู้จักกันดีซึ่งให้ผู้ใช้ลงชื่อเข้าใช้แอปพลิเคชันและระบบระดับองค์กรต่างๆ

Microsoft Teams คืออะไร?

การสื่อสารที่มีประสิทธิภาพคือกุญแจสู่ความสำเร็จสำหรับธุรกิจและองค์กรใดๆ และนั่นคือสิ่งที่ Microsoft Teams ตั้งเป้าไว้อย่างแท้จริง เป็นข้อเสนอการทำงานร่วมกันจาก Microsoft และมาพร้อมกับคุณสมบัติที่มีประโยชน์มากมายเช่น การประชุมทางวิดีโอ, แชทข้อความและการโทร เป็นการผสมผสานที่ลงตัวระหว่างสิ่งอำนวยความสะดวกในการแชทด้วยข้อความที่หลากหลายและการประชุมทางวิดีโอ HD อันทรงพลัง

กับ ภัยคุกคามความปลอดภัยทางไซเบอร์ เพิ่มขึ้นอย่างรวดเร็ว เราต้องระมัดระวังในขณะที่ใช้เทคโนโลยีเพื่อลดความเสี่ยงในการตกเป็นเหยื่อของการขโมยข้อมูลประจำตัวและการขโมยข้อมูล