Jo miljoonien eurojen tappiot
Yrityksille jotka käyttää Microsoft office tuotteita!
Suomessa riehuvat Office 365 -kalastelijat huijaavat uhreja Microsoftin Azure-pilvipalvelun avulla.
Suomessa alati aktiivinen Office 365 -tunnusten kalastelu käyttää jälleen hyväkseen myös Microsoftin Azure-pilvipalvelua, Kyberturvallisuuskeskus tiedottaa. Tiedot perustuvat keskuksen saamiin ilmoituksiin.
Kyseessä on erityisesti Azure Blob Storage -tuote, jonka kautta voidaan tarjota verkkosivuja asiakkaille. Konnat käyttävät näitä sivuja pahanteossaan.
– Kalastelusivustojen tunnistaminen on erityisen vaikeaa, koska selaimessa näkyvä kirjautumisosoite päättyy aina joko "blob.core.windows.net" tai sitten "web.core.windows.net", ja sivustolla oleva sertifikaatti kuuluu Microsoftille, Kyberturvallisuuskeskus kirjoittaa.
Tavallisen käyttäjän on lähes mahdoton tunnistaa huijausta osoitteen perusteella. Kalastelusivuille ohjaavat sähköpostit saattavat nekin tulla Azuresta. Viestien aiheena on yleensä geneerinen salasanan uusimispyyntö tai muuta vastaavaa.
11
<50
Vastaukset
MS ei korvaa
Mikkisoosi on kuraa!
MS on sontaa
Microsoftin jutut tulee aina kalliiksi!
MS = Money Suck
Onneksi tota on alettu poistaa yrityksissä kovaa vauhtia.
Anonyymi kirjoitti:
Onneksi tota on alettu poistaa yrityksissä kovaa vauhtia.
Onneksi niin.
Huoh, käyttäkää ihmiset sitä MFA:ta niin ei tarvitse itkeä mikäli työnnätte sen käyttäjätunnuksen ja salasanan ihan jokaiseen ruutuun mikä vaan vastaan tulee.
Niin, ja vielä tähän lisää että mikäli yrityskäytössä ei ole MFA:n lisäksi O365 Seamless SSO käytössä niin sitten voi syyttää ihan huonoa IT ylläpitoa.
Anonyymi kirjoitti:
Niin, ja vielä tähän lisää että mikäli yrityskäytössä ei ole MFA:n lisäksi O365 Seamless SSO käytössä niin sitten voi syyttää ihan huonoa IT ylläpitoa.
Microsoftin kaikki tuotteet vuotaa ja vakoilee!
Anonyymi kirjoitti:
Microsoftin kaikki tuotteet vuotaa ja vakoilee!
Taidat itse vuotaa.
SEISKA.FI
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.