Friendoffriends
Skyen gør det muligt for virksomheder (store og små) at implementere computerressourcer omkostningseffektivt og i stor skala. Men da brugere af Microsoft Outlook, Teams, Excel og andre Office 365-apps er klar over, har platformen sine egne farer.
Hacking, som er et af de negative aspekter af skyen, rejste for nylig sit grimme hoved. Denne gang målrettede hackere sig mod Outlook-konti for medarbejdere i forskellige organisationer, ifølge en rapport om unormal sikkerhed.
Phishing-angribere brugte en falsk Outlook-login-side
I dette phishing-forsøg sender angriberen en e-mail designet til at ligne den kommer fra det ægte Microsoft Outlook-team.
E-mailen underretter modtageren om, at deres organisation forventer, at alle medarbejdere migrerer til en ny MS Outlook-webportal.
Derudover injicerer det en følelse af haster i kommunikationen for at tvinge målet til at handle hurtigere.
Angriberen efterligner en automatisk meddelelse fra Outlook-teamet på vegne af modtagerens firma. Modtagere opfordres til at "opgradere" deres Outlook-tjenester inden for 24 timer, ellers leveres e-mail til dem.
For at migrere eller opgradere til det nye MS Outlook-websted skal offeret ubevidst klikke på et login-link, der fører til en falsk Outlook-login-side.
Da angriberen kontrollerer den falske loginportal, har de adgang til de brugeroplysninger fra Microsoft-kontoen, som offeret skriver.
Når hackeren modtager offerets loginoplysninger, kan de få adgang til informationskort, der er gemt på Microsoft-kontoen. På samme måde kan du ikke udelukke muligheden for, at angriberen kompromitterer andre konti, der er knyttet til den misligholdte Outlook-konto.
Skyen går dog ingen steder på trods af de vedvarende hacketrusler. Men Office 365-brugere kan beskytte deres data og apps med de forskellige sikkerhedsfunktioner, der er tilgængelige på platformen.
Derudover kan stærkere adgangskodepolitikker og adgangskodesikkerhedsprogrammer hjælpe meget.
Som altid kan du dele din mening eller stille spørgsmål om Microsoft-kontosikkerhed i kommentarfeltet nedenfor.
- Cybersikkerhed
- Office 365
