Киберпреступники используют сайты Microsoft для совершения фишинга
Атака на основе Power BI позволяет злоумышленникам обманывать пользователей и устанавливать программное обеспечение для удаленного доступа.
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
Исследователи безопасности компании Huntress объявили о новой кибератаке, в которой взломщики используют легитимные инструменты Microsoft, в частности, панели управления Power BI, для обхода электронных фильтров и запуска фишинговых кампаний.
Злоумышленники создают публичные панели управления, имитирующие документы, и предлагают жертвам загрузить программное обеспечение ScreenConnect. Конечная цель этой атаки пока неизвестна, но она может привести к серьезным последствиям для безопасности данных.
Что известно
· средняя близость к цитате 83%- ◐Huntress announced a new campaign leveraging Microsoft Power BI dashboards to bypass email filters and launch phishing campaigns.TechRadar
- ◐Clicking the 'Download Reference' button directed victims to an attacker-controlled site for downloading ScreenConnect.TechRadar
- ◐ScreenConnect is a legitimate remote access and support tool developed by ConnectWise.TechRadar
- ◐The phishing campaign began around September 10, 2026, and involved creating a public dashboard that mimicked a blurred document.TechRadar
- △The blurred document was designed to trick victims into clicking a download link labeled 'Download Reference'.TechRadar
Что не подтверждено
- ?Как именно злоумышленники обходят электронные фильтры?
- ?Какие конкретные последствия могут возникнуть для безопасности данных?
- ?Каковы дальнейшие шаги Huntress в расследовании этой кибератаки?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
Huntress announced a new campaign leveraging Microsoft Power BI dashboards to bypass email filters and launch phishing campaigns.
“Security researchers Huntress said they uncovered a new campaign that leverages publicly accessible Power BI dashboards to trick people into downloading remote monitoring and management software (RMM) called ScreenConnect.”перевод с en
The phishing campaign began around September 10, 2026, and involved creating a public dashboard that mimicked a blurred document.
“the threat actors created a public dashboard, likely using a throwaway Microsoft account (or a compromised one).”перевод с en
The blurred document was designed to trick victims into clicking a download link labeled 'Download Reference'.
“The blurred document trick is rather common in phishing emails.”перевод с en
Clicking the 'Download Reference' button directed victims to an attacker-controlled site for downloading ScreenConnect.
“clicking on the 'Download Reference' button redirects the victim to an attacker-controlled website outside Microsoft’s infrastructure.”перевод с en
ScreenConnect is a legitimate remote access and support tool developed by ConnectWise.
“On its own, ScreenConnect is not malicious. It is a legitimate remote access and support tool developed by ConnectWise.”перевод с en
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑