克鲁克斯（Crooks）试图通过在美国军事 ，安全软件 ，制造供应链，医疗保健和制药公司工作的人那里窃取Microsoft 365登录证书 ，并使用精心设计的网络钓鱼活动 ，使用伪造的语音邮件和假的Microsoft登录页面。
这些公司的员工一直收到假电子邮件通知，其中说他们组织的某人向他们发送了语音信箱 。
电子邮件本身看起来好像是来自公司内部的，但是云安全公司Zscaler发现 ，真正的发送者实际上正在滥用日本电子邮件服务以隐藏其地址和真实身份 。
你可能喜欢
Microsoft 365帐户正在受到新的恶意软件欺骗的攻击 ，流行的工作应用程序
流行的AI计划欺骗了网络钓鱼活动，这些销售伪造的Microsoft SharePoint登录
犯罪分子假装是微软 ，Google和Apple的网络钓鱼攻击
分享您对网络安全的想法 ，并免费获得《黑客手册》 2022年的副本。帮助我们找到企业如何为后载后世界做准备，以及这些活动对其网络安全计划的影响 。在此调查结束时输入您的电子邮件 ，以获取Bookazine ，价值$ 10.99/£10.99 。
如果受害者采取诱饵并单击电子邮件中的HTML附件，他们首先将其重定向到验证码支票 ，该支票的目标是双重的 - 逃避反捕捞工具 ，并说服受害者的合法性。
窃取证书
受害者通过验证码后，他们就会进一步重定向到实际的网站钓鱼网站 ，这是一个与Microsoft 365登录页面相同的着陆页。在那里 ，如果受害者在其证书中打字，他们会与攻击者分享他们 。
Microsoft 365帐户的需求量很高，因为它们提供了宝贵的宝贵信息 ，这可能会导致毁灭性的阶段两次攻击 。Crooks可以使用它来部署恶意软件和勒索软件 ，在计算机服务器上安装加密器，甚至安装高度破坏性的供应链攻击。
太阳风供应链攻击使美国政府机构 ，机构和许多针对的备受瞩目的科技公司都始于受损的Microsoft 365帐户 。
你是专业人士吗？订阅我们的新闻通讯
注册techradar Pro新闻通讯 ，以获取您的业务成功所需的所有新闻，意见 ，功能和指导！与我联系我的新闻 ，并代表我们值得信赖的合作伙伴或Sposorsby提交您的信息，以提交我们的信息 ，并提交您的信息 ，您同意16岁或超过16岁的人 。
>您需要了解的有关网络钓鱼的一切
>什么是网络钓鱼，有多危险？
>任何人可以去网络钓鱼吗？
早在2020年12月 ，就发现了一项大规模的网络高度努力 ，该工作通过SolarWinds软件的操纵更新污染了软件供应链。该黑客被钉在国家赞助的俄罗斯黑客上，除了许多私营部门公司外，还发现了九个联邦机构 。
关于Solarwinds黑客的几次国会听证会 ，这一事件还导致了对几家俄罗斯网络安全公司的制裁 。但是 ，没有人能够确定黑客的真实程度，部分原因是追踪威胁行为者的步骤非常具有挑战性。
通过：BleepingComputer
本文来自作者[未旅策]投稿，不代表卓思号立场，如若转载，请注明出处：https://nc-sczs.cn/wiki/202505-2034.html
评论列表（4条）
我是卓思号的签约作者“未旅策”！
希望本篇文章《语音邮件消息可能是Microsoft 365网络钓鱼骗局》能对你有所帮助！
本站[卓思号]内容主要涵盖：国足,欧洲杯,世界杯,篮球,欧冠,亚冠,英超,足球,综合体育
本文概览： 克鲁克斯（Crooks）试图通过在美国军事，安全软件，制造供应链，医疗保健和制药公司工作的人那里窃取Microsoft 365登录证书，并使用精心设计的网络钓鱼活动，使用伪...