Friendoffriends
Ainda outro dia, descobriu-se que os hackers configuraram um site de phishing do Office 365 para roubar as credenciais dos usuários da Microsoft. Eles tinham como alvo as pessoas afetadas pela crise COVID-19.
De acordo com o Abnormal Attack, os hackers agora estão enviando e-mails de phishing para pequenas empresas que esperam alívio financeiro devido aos efeitos do COVID-19. Eles estão voltados principalmente para empresas com contas do Office 365.
Atores mal-intencionados visam contas do Office 365
Os invasores estão atrás de pequenas e médias empresas que solicitaram alívio COVID-19 do governo.
No ataque, o alvo recebe um e-mail enviado de uma conta do Dropbox, que é um domínio legítimo. A mensagem contém um link para um documento em uma página de download do Dropbox.
No entanto, clicar no download leva a vítima potencial para outra página com uma imagem do Office 365. Mas o usuário deve fornecer suas credenciais de conta da Microsoft para acessar o documento.
Como a página do O365 é falsa, é apenas um meio para o invasor coletar o nome de usuário e a senha da vítima.
Este ataque tenta explorar os esforços atuais do governo para fornecer fundos de ajuda aos proprietários de pequenas empresas afetadas pelos fechamentos de COVID-19 e pedidos de abrigos no local.
Quase 5.000 contas de e-mail receberam o e-mail de phishing. Uma das razões pelas quais os invasores podem ter sucesso é que eles estão oferecendo a correspondência que a vítima espera.
Da mesma forma, os jogadores maliciosos estão se fazendo passar pelo governo e também usando uma plataforma de lançamento legítima, o Dropbox.
Empresas de tecnologia legítimas estão melhorando suas ferramentas de produtividade de diferentes maneiras no contexto da pandemia COVID-19. Por exemplo, a Microsoft está otimizando sua ferramenta de colaboração da força de trabalho, Teams, para atender às necessidades de seus mais de 44 milhões de usuários diários, incluindo trabalhadores remotos.
No entanto, nem todo ator da indústria de tecnologia está olhando para o COVID-19 dessa perspectiva. Portanto, empresas e indivíduos precisam não apenas ficar vigilantes, mas também proteger seus dados corporativos e pessoais.
Você já usou o Dropbox ou o Office 365? Sinta-se à vontade para compartilhar sua experiência ou fazer perguntas na seção de comentários abaixo.
- Cíber segurança
