Hakerzy kradną konta Microsoft Cloud, podszywając się pod dział IT

Microsoft ostrzega przed wyrafinowaną kampanią phishingową, w której przestępcy dzwonią do ofiar, podszywając się pod pracowników IT, i nakłaniają je do „aktualizacji” klucza dostępu (passkey). Użytkownicy są przekierowywani na fałszywe strony logowania Microsoft kontrolowane przez atakujących, którzy przechwytują dostęp do kont. Następnie hakerzy kradną pliki z SharePoint, OneDrive i Exchange. Microsoft zaleca stosowanie phishingoodpornego uwierzytelniania wieloskładnikowego.

Podobne artykuły

💻 Technologia FBI ostrzega: kliknięcie „Zezwól” w Google lub Microsoft może dać hakerom dostęp do konta TechRadar · 11d temu 💻 Technologia Nowe złośliwe oprogramowanie iAuthFlow v2 przejmuje konta Google nawet po zmianie hasła TechRadar · 24d temu 💻 Technologia Luka ShieldCrash w Windows 11: dzień po rekordowej aktualizacji Microsoftu AntyWeb · 3d temu