Фальшивые приглашения в календарь атакуют тысячи предприятий в кампании фишинга
Кампания фишинга использует приветствия календаря для кражи учетных данных Microsoft 365
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
Недавние исследования показывают, что фальшивые приглашения на встречи становятся инструментом для кражи учетных данных Microsoft 365. В ходе кампании были отправлены сотни тысяч фишинговых писем с вложениями в формате .ics, затрагивающими более 40 тысяч организаций.
Специалисты компании Check Point Research (CPR) сообщают о двух основных подходах к осуществлению атак: в одном случае используется вложение .ics, проскальзывающее через фильтры электронной почты, а в другом - ссылки, перенаправляющие жертву на поддельные сайты. Оба метода направлены на получение логинов и паролей жертв.
Что известно
· средняя близость к цитате 90%- ◐Фишинг-кампании используют приглашения в календарь для кражи учетных данных Microsoft 365.TechRadar
- ◐Специалисты Check Point Research зафиксировали сотни тысяч фишинговых писем, нацеленных на более 40 000 организаций.TechRadar
- ◐Атаки осуществляются через вложения .ics, которые проходят через фильтры электронной почты и попадают прямо в почтовые ящики.TechRadar
- ◐Описание события или код QR в поддельном приглашении могут перенаправить жертву на ложную страницу входа Microsoft 365.TechRadar
- ◐Второй подход использует ссылки, которые могут быть отмечены как спам фильтрами безопасности, если они не проходят.TechRadar
- ◐Принимая приглашение, жертва может не осознать, что попадает в ловушку.TechRadar
Что не подтверждено
- ?Какие меры предпринимают организации для защиты от таких фишинговых атак?
- ?Как пользователей информируют о подобной угрозе?
- ?Существуют ли эффективные способы для фильтрации таких вложений в почтовых системах?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
Фишинг-кампании используют приглашения в календарь для кражи учетных данных Microsoft 365.
“Phishing campaigns are abusing calendar invites and meeting requests to steal Microsoft 365 credentials.”перевод с en
Специалисты Check Point Research зафиксировали сотни тысяч фишинговых писем, нацеленных на более 40 000 организаций.
“Researchers observed hundreds of thousands of phishing emails targeting over 40,000 organizations.”перевод с en
Атаки осуществляются через вложения .ics, которые проходят через фильтры электронной почты и попадают прямо в почтовые ящики.
“In some cases, the threat actors would share calendar invites as .ics attachments. These pass email filters (since the file type itself is harmless) and land directly into people’s inboxes.”перевод с en
Описание события или код QR в поддельном приглашении могут перенаправить жертву на ложную страницу входа Microsoft 365.
“the event description, location field, or embedded QR code may direct the victim to a fake Microsoft 365 sign-in page.”перевод с en
Второй подход использует ссылки, которые могут быть отмечены как спам фильтрами безопасности, если они не проходят.
“A link placed directly in the email, even if it looks benign on the surface, might get flagged by email security services and filtered out into spam.”перевод с en
Принимая приглашение, жертва может не осознать, что попадает в ловушку.
“the fraudulent content now looks like an ordinary work appointment or service notification.”перевод с en
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑