24.03.2023  Новости, Безопасность, ОС и разработка приложений, Рейтинги, исследования

Злоумышленники начали вставлять фишинговые ссылки в уведомления SharePoint Эксперты «Лаборатории Касперского» выявили новую фишинговую схему с использованием легитимных серверов SharePoint. Цель злоумышленников — украсть логины и пароли к различным почтовым аккаунтам, в том числе Yahoo!, AOL, Outlook, Office 365. Схема нацелена на сотрудников компаний по всему миру, в том числе в России. Всего за прошедшую зиму специалисты «Лаборатории Касперского» выявили более 1600 таких писем*. Как выглядит фишинг через SharePoint Злоумышленники рассылают уведомления от имени легитимного сервиса, которые обходят спам-фильтры и не вызывают сомнений, особенно если в компании принято использовать SharePoint на ежедневной основе. В этом заключается основная опасность этой схемы: злоумышленники не просто прячут фишинговую ссылку на сервере SharePoint, но и ... читать далее.