Covid-19 inspirerede hackere er målrettet mod Office 365 SMB-brugere

Bare den anden dag viste det sig, at hackere oprettede et Office 365-phishing-websted for at stjæle brugernes Microsoft-legitimationsoplysninger. De målrettede mod mennesker, der var ramt af COVID-19-krisen.

Ifølge Abnormal Attack sender hackere nu phishing-e-mails til små virksomheder, der forventer økonomisk lindring på grund af virkningerne af COVID-19. De målretter primært virksomheder med Office 365-konti.

Ondsindede aktører målretter mod Office 365-konti

Angriberne er efter SMB'er, der har ansøgt om COVID-19-nødhjælp fra regeringen.

I angrebet modtager målet en e-mail sendt fra en Dropbox-konto, som er et legitimt domæne. Meddelelsen indeholder et link til et dokument på en Dropbox-downloadside.

At klikke på download fører det potentielle offer til en anden side med et Office 365-billede. Men brugeren skal give deres Microsoft-kontooplysninger for at få adgang til dokumentet.

Da O365-siden er falsk, er det bare et middel for angriberen at indsamle offerets brugernavn og adgangskode.

Dette angreb forsøger at udnytte regeringens nuværende bestræbelser på at give hjælpefonde til ejere af små virksomheder, der er ramt af COVID-19-lukninger og husly-in-place ordrer.

Næsten 5000 e-mail-konti har modtaget phishing-e-mailen. En af grundene til, at angriberne kan få succes, er, at de tilbyder korrespondance, som offeret forventer.

Tilsvarende efterligner de ondsindede spillere regeringen samt bruger en legitim lanceringsplatform, Dropbox.

Lovlige teknologivirksomheder forbedrer deres produktivitetsværktøjer på forskellige måder på baggrund af COVID-19-pandemien. For eksempel optimerer Microsoft sit arbejdsstyrkesamarbejdsværktøj, Teams, for at imødekomme behovene hos sine over 44 millioner daglige brugere, herunder fjernarbejdere.

Imidlertid ser ikke alle aktører i teknologibranchen COVID-19 ud fra dette perspektiv. Så virksomheder og enkeltpersoner skal ikke kun være opmærksomme, men også fortsætte med at sikre deres virksomheds- og personlige data.

Har du nogensinde brugt Dropbox eller Office 365? Du er velkommen til at dele din oplevelse eller stille spørgsmål i kommentarfeltet nedenfor.

• Cybersikkerhed