Pikšķerēšanas uzbrukumi pieaug ar viltotām Microsoft pieteikšanās lapām

  • Viltotas pieteikšanās lapas ir pamats pikšķerēšanas izkrāpšanai, kas iestatīta jūsu akreditācijas datu nozagšanai.
  • Saskaņā ar jaunu drošības ziņojumu pašlaik Microsoft ir aktīvs vairāk nekā 9 500 viltusPieslēgtieslapas.
  • Lai saglabātu aizsardzību, apmeklējiet mūsu vietni Sadaļa Drošība un konfidencialitāte par pareizajiem instrumentiem.
  • Ja vēl neesat lasījis jaunākos digitālās pasaules stāstus, apmeklējiet mūsu vietni Ziņu centrs.
Ir vairāk nekā 9500 Microsoft viltotu pieteikšanās lapu

Mēs jau esam redzējuši nopietnu pieaugumu ļaunprātīgas programmatūras un pikšķerēšanas uzbrukumi sakarā ar to, ka cilvēki ir spiesti strādāt mājās.

Tagad mums ir nepieciešams vēl viens iemesls, lai jūs vienmēr varētu atvērt acis Pieslēgties šķietami pazīstamas vietas.

Saskaņā ar a Ziņot atbrīvojuši drošības eksperti no IRONSCALES, tur ir vairāk nekā 9 500 Microsoft viltotu pieteikšanās lapu, kas ir gatavas nozagt jūsu akreditācijas datus.

Kādas ir populārākās kompānijas, kuras ietekmē viltus pieteikšanās lapas?

Pētnieki 2020. gada pirmo pusgadu pavadīja, lai identificētu viltotas pieteikšanās lapas, kas izmantotas atbalsta uzlaušanas un pikšķerēšanas kampaņām.

Viņi atklāja vairāk nekā 50 000 viltotu pieteikšanās lapu, un aptuveni 2 500 no tām bija polimorfas kas nozīmē, ka tie mainījās, lai atdarinātu lapas līdzību atkarībā no upura priekšnoteikumi.

Visbiežāk izraudzītie upuri šiem pikšķerēšanas uzbrukumi strādāja finanšu, veselības aprūpes un tehnoloģiju nozarēs, bet mērķēja arī uz valsts aģentūrām.

IRONSCALES iepazīstināja arī ar top zīmoliem, kurus skāra šī problēma.

Saraksta augšpusē ir PayPal, kam cieši seko Microsoft un Facebook.

Kā viltota pieteikšanās lapa var jūs ietekmēt?

PayPal var ietekmēt miljoniem cilvēku, un, pazaudējot akreditācijas datus, var tikt tieši zaudēti jūsu tur glabātie ieņēmumi.

Tomēr vairāk par risku attiecas 9 500 viltus pieteikšanās lapas, kas var ietekmēt ne tikai personiskos kontus, bet arī uzņēmuma Office 365, SharePoint un One Drive kontus.

Tas, protams, nozīmē, ka šāda veida problēma var apdraudēt veselus uzņēmumus. Un neilgi pirms tam mēs signalizējām par jaunu Office 365 pikšķerēšanas kampaņa.

Parasti jūs saņemat e-pastu, kas šķiet likumīgs, un saiti, kas novirza jūs uz viltus pieteikšanās lapu ar mērķi, kas arī šķiet likumīgs.

Lielāko daļu no šiem ziņojumiem ir ļoti grūti noteikt surogātpasta filtri vai jebkura cita tehniskā vadība, tāpēc vienīgais reālais filtrs esat jūs.

Vienīgais risinājums, kā izvairīties pikšķerēšana un viltus pieteikšanās lapas ir rūpīgi analizēt atvērtos e-pastus, ziņojuma mērķi un, ja jūs tur nokļūstat, mērķa lapu, kurā gatavojaties pieteikties.

Ja esat bijis pikšķerēšanas vai viltotas pieteikšanās lapas upuris, pastāstiet mums savu stāstu zemāk esošajā komentāru sadaļā.

Uzbrucējs izmanto Office 365 vietni, lai nozagtu lietotāja akreditācijas datus

Uzbrucējs izmanto Office 365 vietni, lai nozagtu lietotāja akreditācijas datusKiberdrošība

Hakeri izveidoja Office 365 pieteikšanās lapu, lai nozagtu lietotāju Microsoft akreditācijas datus. Attālinātie darbinieki, kuri izmanto VPN, lai droši izveidotu savienojumu ar uzņēmuma tīkliem, bi...

Lasīt vairāk
Hakeri izmanto vecu ļaunprātīgu programmatūru jaunā iepakojumā, lai uzbruktu Windows 10 datoriem

Hakeri izmanto vecu ļaunprātīgu programmatūru jaunā iepakojumā, lai uzbruktu Windows 10 datoriemWindows 10 JaunumiKiberdrošība

Glass Wall Solutions drošības pētnieku komanda nesen izlaida jaunu draudu analīzes ziņojums. Ziņojumā uzsvērts fakts, ka aptuveni 85% CVE ļaunprogrammatūru 2005. Gadā iegūti no zināmiem avotiem 201...

Lasīt vairāk
Lukitus, jauna Locky izpirkšanas programmatūras versija ir pieejama, izmantojot surogātpasta e-pastus

Lukitus, jauna Locky izpirkšanas programmatūras versija ir pieejama, izmantojot surogātpasta e-pastusLockyKiberdrošība

Locky ransomware atkal pārspēj savu jauno variantu Lukitus kas ir daļa no jaunas kampaņas. Pirms visa šī izpirkuma programmatūru izmantoja jaunu faila paplašinājumu ar nosaukumu “diablo6”. Tagad ti...

Lasīt vairāk