Friendoffriends
Il cloud consente alle aziende (grandi e piccole) di distribuire le risorse di elaborazione in modo conveniente e su larga scala. Ma come hanno capito gli utenti di Microsoft Outlook, Teams, Excel e altre app di Office 365, la piattaforma ha i suoi pericoli.
L'hacking, che è uno degli aspetti negativi del cloud, ha recentemente alzato la sua brutta testa. Questa volta, gli hacker hanno preso di mira gli account Outlook dei dipendenti di varie organizzazioni, secondo un rapporto sulla sicurezza anomala.
Gli aggressori di phishing hanno utilizzato una falsa pagina di accesso di Outlook
In questo tentativo di phishing, l'autore dell'attacco invia un'e-mail progettata in modo che sembri provenire dal vero team di Microsoft Outlook.
L'e-mail notifica al destinatario che la propria organizzazione si aspetta che tutti i dipendenti migrino a un nuovo portale Web di MS Outlook.
Inoltre, inietta un senso di urgenza nella comunicazione per costringere il target ad agire più velocemente.
L'autore dell'attacco impersona una notifica automatica dal team di Outlook per conto dell'azienda del destinatario. I destinatari sono invitati a "aggiornare" i loro servizi Outlook entro 24 ore, altrimenti le consegne di posta elettronica subiranno ritardi.
Per migrare o aggiornare al nuovo sito di MS Outlook, la vittima deve fare clic involontariamente su un collegamento di accesso che porta a una falsa pagina di accesso di Outlook.
Poiché l'autore dell'attacco controlla il falso portale di accesso, ha accesso alle credenziali utente dell'account Microsoft digitate dalla vittima.
Una volta che l'hacker riceve i dettagli di accesso della vittima, può accedere a reperti di informazioni archiviate nell'account Microsoft. Allo stesso modo, non è possibile escludere la possibilità che l'autore dell'attacco comprometta altri account associati all'account Outlook violato.
Il cloud però non sta andando da nessuna parte nonostante le persistenti minacce di hacking. Ma gli utenti di Office 365 possono proteggere i propri dati e le app con le varie funzionalità di sicurezza disponibili sulla piattaforma.
Inoltre, criteri più efficaci per le password e programmi di consapevolezza della sicurezza delle password possono essere di grande aiuto.
Come sempre, puoi condividere la tua opinione o porre qualsiasi domanda sulla sicurezza dell'account Microsoft nella sezione commenti qui sotto.
- Cybersecurity
- Ufficio 365
