Yrityksille jotka käyttää Microsoft office tuotteita!
Suomessa riehuvat Office 365 -kalastelijat huijaavat uhreja Microsoftin Azure-pilvipalvelun avulla.
Suomessa alati aktiivinen Office 365 -tunnusten kalastelu käyttää jälleen hyväkseen myös Microsoftin Azure-pilvipalvelua, Kyberturvallisuuskeskus tiedottaa. Tiedot perustuvat keskuksen saamiin ilmoituksiin.
Kyseessä on erityisesti Azure Blob Storage -tuote, jonka kautta voidaan tarjota verkkosivuja asiakkaille. Konnat käyttävät näitä sivuja pahanteossaan.
– Kalastelusivustojen tunnistaminen on erityisen vaikeaa, koska selaimessa näkyvä kirjautumisosoite päättyy aina joko "blob.core.windows.net" tai sitten "web.core.windows.net", ja sivustolla oleva sertifikaatti kuuluu Microsoftille, Kyberturvallisuuskeskus kirjoittaa.
Tavallisen käyttäjän on lähes mahdoton tunnistaa huijausta osoitteen perusteella. Kalastelusivuille ohjaavat sähköpostit saattavat nekin tulla Azuresta. Viestien aiheena on yleensä geneerinen salasanan uusimispyyntö tai muuta vastaavaa.
Suomessa riehuvat Office 365 -kalastelijat huijaavat uhreja Microsoftin Azure-pilvipalvelun avulla.
Suomessa alati aktiivinen Office 365 -tunnusten kalastelu käyttää jälleen hyväkseen myös Microsoftin Azure-pilvipalvelua, Kyberturvallisuuskeskus tiedottaa. Tiedot perustuvat keskuksen saamiin ilmoituksiin.
Kyseessä on erityisesti Azure Blob Storage -tuote, jonka kautta voidaan tarjota verkkosivuja asiakkaille. Konnat käyttävät näitä sivuja pahanteossaan.
– Kalastelusivustojen tunnistaminen on erityisen vaikeaa, koska selaimessa näkyvä kirjautumisosoite päättyy aina joko "blob.core.windows.net" tai sitten "web.core.windows.net", ja sivustolla oleva sertifikaatti kuuluu Microsoftille, Kyberturvallisuuskeskus kirjoittaa.
Tavallisen käyttäjän on lähes mahdoton tunnistaa huijausta osoitteen perusteella. Kalastelusivuille ohjaavat sähköpostit saattavat nekin tulla Azuresta. Viestien aiheena on yleensä geneerinen salasanan uusimispyyntö tai muuta vastaavaa.
Vastaukset 12
Vanhimmat
MS ei korvaa
Mikkisoosi on kuraa!
MS on sontaa
Microsoftin jutut tulee aina kalliiksi!
MS = Money Suck
Onneksi tota on alettu poistaa yrityksissä kovaa vauhtia.
Onneksi niin.
Huoh, käyttäkää ihmiset sitä MFA:ta niin ei tarvitse itkeä mikäli työnnätte sen käyttäjätunnuksen ja salasanan ihan jokaiseen ruutuun mikä vaan vastaan tulee.
Niin, ja vielä tähän lisää että mikäli yrityskäytössä ei ole MFA:n lisäksi O365 Seamless SSO käytössä niin sitten voi syyttää ihan huonoa IT ylläpitoa.
Microsoftin kaikki tuotteet vuotaa ja vakoilee!
Taidat itse vuotaa.
365 vuotaa pahasti edelleen