A Microsoft 365 előfizetői ma figyelmeztetést kapnak egy adathalász kampányról, amely a DHL-t adja ki, hogy rávegye az ügyfeleket egy rosszindulatú e-mailre. A támadók a logisztikai óriást használják az e-mailek legitimitásának növelésére, és Microsoft 365 hitelesítési adatokat kérnek a gyanútlan áldozatoktól.
A kiberbiztonsági kutatócsoport: Armorblox megtalálta az adathalász kampányt, és jelentést tett közzé. A kutatók szerint több mint 10 000 e-mailt küldtek a Microsoft 365 ügyfeleinek. Úgy tűnik, az összes e-mailt egy „magánoktatási intézménynek” küldték.
Legyen szó iskoláról vagy egyetemről, úgy tűnik, hogy a kampány célpontja az oktatási felhasználók. Az e-mailt úgy tervezték, hogy hivatalos levelezésnek tűnjön a DHL-től, beleértve a cég márkajelzését is. Az e-mail a „DHL Szállítási dokumentum/Számla nyugta” címet viseli, és tájékoztatja a címzettet, hogy az ügyfél rossz címre küldött csomagot.
Helyes cím megadását kéri, hogy a címzett megkaphassa a csomagot. Van egy melléklet a „Szállítási bizonylat számla nyugtája” címmel. Ennek megnyitásakor egy elmosódott Microsoft Excel-fájl jelenik meg. Ekkor megjelenik egy Microsoft bejelentkezési oldal, amely felkéri az áldozatot, hogy adja meg a Microsoft 365-fiók hitelesítő adatait.
„Az e-mail támadás a nyelvet használta fő támadási vektorként, hogy megkerülje a Microsoft Office 365 és az EOP e-mail biztonsági vezérlőit” – magyarázza Armorblox. „Ezek a natív e-mail biztonsági rétegek képesek blokkolni a tömeges spam-és adathalász kampányokat, valamint az ismert rosszindulatú programokat és a rossz URL-eket. Ez a célzott e-mail támadás azonban megkerülte a Microsoft e-mailek biztonságát, mivel nem tartalmazott rossz URL-eket vagy linkeket, és tartalmazott egy HTML-fájlt, amely rosszindulatú adathalász űrlapot tartalmazott.”
Veszélyes módszer
Ez egy viszonylag professzionális adathalász kampány az e-mail látszólagos legitimitása miatt. A támadók jó munkát végeztek a DHL hatékony utánzásával. Még egy érvényes domaint is kihasználnak, hogy megkerüljék a Microsoft e-mail hitelesítési ellenőrzéseit.
Mondanom sem kell. , ha nem DHL-csomagot vár, figyelmen kívül kell hagynia az ilyen jellegű e-maileket. Ha csomagot vár, ne felejtse el lefedni az alapvető adathalász-védelmi ellenőrzéseket az ismeretlen e-mailek esetén Ellenőrizze a feladó címét, keressen hibákat, például helyesírási hibákat, tanulmányozza a nyelvet, hogy megbizonyosodjon arról, hogy sürgős vagy színlelt, és mindig olvassa be az ismeretlen forrásból származó mellékleteket.
A nap tippje: A rendszermeghajtó folyamatosan tele van, és szüksége van rá hogy rendszeresen szabadítson fel helyet? Próbálja ki a Win-t dows Lemezkarbantartás kiterjesztett módban, ami messze túlmutat a normál eljáráson. Az oktatóanyagunk azt is bemutatja, hogyan hozhat létre asztali parancsikont ennek a speciális módszernek az asztalról történő futtatásához.
