Nowa kampania CalPhishing wykorzystuje mechanizmy rezerwacji i kalendarza. Złośliwy link może trafić do ofiary jako wiadomość przekazana przez prawdziwą osobę z organizacji.
Badacze Bolster opisali phishing, który zaczyna się od prawdziwego adresu login.microsoftonline.com, a dopiero później prowadzi przez kolejne usługi do strony wyłudzającej dane.
Microsoft przerwał działalność platformy EvilTokens, która pomagała przejmować skrzynki e-mail i używała AI do wyszukiwania relacji, płatności i osób wartych podszycia.
CloudSEK ujawnił platformę BigBear 2.0, która wykorzystuje phishing AiTM do przechwytywania logowania i sesji Microsoft 365 także po użyciu MFA.
Microsoft podnosi minimalny poziom aktualizacji Exchange Server 2016 i 2019 wymagany przy wysyłaniu poczty do Exchange Online w środowiskach hybrydowych.
KnowBe4 wykrył niemal 30 tys. wiadomości phishingowych wykorzystujących Direct Send. Atakujący mogą wysyłać wiadomości wyglądające jak wewnętrzna poczta firmy.
Barracuda opisuje kampanię, która prowadzi ofiarę przez prawdziwe usługi Microsoft, a fałszywą stronę logowania generuje dopiero lokalnie jako blob URL.
Atakujący podszywają się pod firmowe IT i nakłaniają pracowników do rzekomej aktualizacji passkey, MFA lub SSO. Celem są konta Microsoft 365.
Microsoft opisał kampanię phishingową wykorzystującą niewidoczne znaki Unicode do rozbijania słów i utrudniania pracy części filtrów poczty.
CERT Polska obserwuje phishing wymierzony w użytkowników Microsoft. Wiadomość o wygasającym haśle prowadzi do fałszywego panelu logowania.
Nazywam się Grzegorz Waszkiewicz. Od lat zajmuję się stronami internetowymi, hostingiem, SEO i tworzeniem treści związanych z technologią. Jestem autorem i wydawcą serwisu emeil.pl, w którym publikuję poradniki dotyczące poczty e-mail, konfiguracji kont, bezpieczeństwa oraz rozwiązywania najczęstszych problemów z usługami pocztowymi.