Microsoft Ostrzega Przed Nowymi Atakami na Poczty Elektroniczne
Microsoft Ostrzega Przed Nowymi Atakami na Poczty Elektroniczne
Microsoft wydaje ostrzeżenie dotyczące rosnącej liczby celowanych ataków na skrzynki pocztowe, które omijają zabezpieczenia w postaci dwuczynnikowego uwierzytelnienia (2FA) oraz wieloczynnikowego uwierzytelnienia (MFA). Użytkownicy logują się, podając swoje dane, ale co się dzieje, gdy ich sesja zostanie przejęta?
Atakujący mogą uzyskać dostęp do konta ofiary, nawet nie znając jej loginu czy hasła. Kluczowym elementem jest przejęcie aktywnej sesji, co pozwala na pełne wykorzystanie konta bez dodatkowych zabezpieczeń.
Microsoft ujawnia, że ataki najczęściej zaczynają się od klasycznego phishingu, gdzie ofiary otrzymują e-maile zachęcające do otwarcia złośliwych plików HTML lub odwiedzenia fałszywych stron. Przykładem może być wiadomość sugerująca, że użytkownik otrzymał wiadomość głosową.
Na podstawie: Źródła
