Serviciile de phishing vizează conturile Microsoft 365

Platforma de phishing Greatness și-a extins activitățile și oferă acum o varietate de metode de atac care vizează în mod special conturile Microsoft 365. Această dezvoltare reprezintă o amenințare serioasă pentru companii și persoane fizice care depind de serviciile Microsoft. Platforma s-a dezvoltat de la phishing-ul tradițional de acreditive la atacuri mai complexe, cum ar fi Adversary-in-the-Middle și Device-Code-Phishing.

Noi metode de atac în centrul atenției

Noile tehnici utilizate de Greatness permit atacatorilor să se interpună între comunicarea utilizatorilor și Microsoft 365. Acest tip de atac, cunoscut sub numele de Adversary-in-the-Middle, le permite infractorilor să intercepteze informații sensibile fără ca utilizatorii afectați să observe. Această metodă este deosebit de periculoasă, deoarece le permite atacatorilor să se prezinte ca servicii legitime și astfel să câștige încrederea utilizatorilor.

În plus față de atacurile Adversary-in-the-Middle, Greatness a introdus și Device-Code-Phishing. În această metodă, utilizatorii primesc cereri false de introducere a unui cod de dispozitiv, care este de obicei utilizat pentru autentificarea în Microsoft 365. Când utilizatorii introduc acest cod, atacatorii obțin acces direct la conturi, ceea ce poate duce la riscuri de securitate semnificative.

Amenințare în creștere pentru companii

Extinderea serviciilor de phishing la conturile Microsoft 365 este deosebit de îngrijorătoare pentru companiile care depind de această platformă pentru activitățile lor zilnice. Multe companii utilizează Microsoft 365 pentru comunicarea prin e-mail, gestionarea documentelor și colaborarea în echipă. Un atac de succes ar putea duce nu doar la pierderi de date, ci și la subminarea încrederii clienților și partenerilor în măsurile de securitate ale companiei.

Amenințarea reprezentată de phishing nu este nouă, însă dezvoltarea Greatness arată că atacatorii dezvoltă constant noi metode pentru a ocoli măsurile de securitate. Prin urmare, companiile trebuie să se ocupe proactiv de cele mai recente amenințări și să își adapteze strategiile de securitate în consecință. Instruirea angajaților pentru a recunoaște încercările de phishing este o parte importantă a acestei strategii.

Situatia de securitate este agravată de faptul că mulți utilizatori nu sunt suficient informați despre riscurile phishing-ului. Adesea, cererile cotidiene sunt cele care se bucură de cea mai mare încredere, ceea ce le facilitează atacatorilor atingerea obiectivelor lor. Combinația dintre progresul tehnologic și lipsa de conștientizare a utilizatorilor creează un mediu ideal pentru atacurile de phishing.

Platforma de phishing Greatness a câștigat popularitate în ultimele luni și atrage din ce în ce mai mult atenția cercetătorilor în securitate. Platforma nu oferă doar posibilitatea de a desfășura atacuri de phishing, ci și o infrastructură care permite altor infractori să inițieze atacuri similare. Acest lucru ar putea duce la o creștere suplimentară a incidentelor de phishing care afectează utilizatorii Microsoft 365.