微軟365登錄頁(yè)面可能隱藏釣魚(yú)攻擊

微軟警告稱，黑客已經(jīng)將該公司最新的軟件更新和發(fā)布納入網(wǎng)絡(luò)騙局。

該公司表示，已經(jīng)發(fā)現(xiàn)了大量利用微軟365和Azure云平臺(tái)更新品牌的釣魚(yú)活動(dòng)。

這些騙局被用來(lái)試圖欺騙受害者，讓他們把自己的個(gè)人信息或登錄信息泄露給這些服務(wù)，然后這些信息要么被犯罪分子出售，要么被用來(lái)進(jìn)入潛在利潤(rùn)豐厚的商業(yè)網(wǎng)絡(luò)。

微軟在推特上說(shuō):“Office 365 ATP數(shù)據(jù)顯示，攻擊者已經(jīng)開(kāi)始在多個(gè)釣魚(yú)活動(dòng)中欺騙新的Azure廣告登錄頁(yè)面。”“到目前為止，我們已經(jīng)看到了幾十個(gè)釣魚(yú)網(wǎng)站在這些活動(dòng)中被使用?！?/p>

今年3月，微軟365進(jìn)行了一次重大調(diào)整，旨在讓用戶享受到更加個(gè)性化的服務(wù)。

此次升級(jí)包括在微軟365的保護(hù)傘下重新命名現(xiàn)有的面向消費(fèi)者的Office 365訂閱，新的個(gè)人和家庭計(jì)劃將于4月份推出。

受歡迎的Microsoft 365軟件產(chǎn)品包括Excel、Outlook PowerPoint和團(tuán)隊(duì)都得到了大量的新工具和更新，用戶還承諾很快會(huì)有更多的新軟件加入。

今年4月，微軟也開(kāi)始為Azure AD推出新的登錄流程，旨在減少訪問(wèn)該服務(wù)所需的帶寬。由于全球封鎖大流行導(dǎo)致遠(yuǎn)程工作環(huán)境的改變，云計(jì)算平臺(tái)的使用率急劇上升。

由于其龐大的客戶群，微軟經(jīng)常是釣魚(yú)活動(dòng)的熱門選擇，用戶經(jīng)常成為黑客的目標(biāo)。

最近，安全研究人員發(fā)現(xiàn)了一個(gè)釣魚(yú)騙局，利用虛假電子郵件警報(bào)來(lái)欺騙微軟團(tuán)隊(duì)的文件共享和音頻聊天通知，多達(dá)5萬(wàn)封電子郵件被檢測(cè)到。