Aplican nuevo método Phishing para evadir Protección de Microsoft Office 365


Ciberdelincuentes han estado aplicando nuevas técnicas de ataque phishing a través de correo electrónico logrando eludir el mecanismo de seguridad avanzada (APT) aplicado a servicios de correo electrónico como Microsoft Office 365.

Tras una investigación se descubrió que para evadir las protecciones de seguridad integradas de Office 365, insertaron enlaces maliciosos en documentos de SharePoint. 

Los expertos rescataron un mensaje de correo electrónico idéntico a una invitación estándar de SharePoint; una vez la víctima hace clic en el hipervínculo enviada al email, el navegador abre automáticamente un archivo de SharePoint.

El contenido del archivo de SharePoint se hace pasar por una solicitud de acceso estándar a un archivo de OneDrive, pero el botón "Acceder al documento" en el archivo está conectado a un hipervínculo con una URL maliciosa. 

El enlace malicioso luego redirige a la víctima a una pantalla de inicio de sesión de Office 365 falsificada, pidiéndole al usuario que ingrese sus credenciales de inicio de sesión, que luego son utilizada por los ciberdelincuentes.

Recomendación

Debe estar atento de las URL dentro del correo electrónico si utiliza URGENTE o ACCIÓN REQUERIDA en el asunto.

Cuando se le presenta una página de inicio de sesión, se le recomienda que siempre verifique la barra de direcciones en el navegador web para saber si la URL está realmente alojada por el servicio legítimo o no.

Es más importante que siempre use la autenticación de dos factores (2FA), por lo que incluso si los atacantes obtienen acceso a su contraseña, aún deben esforzarse por obtener el segundo paso de autenticación.


Fuente: The Hacker News 
Nombre

Adobe,1,Adware,3,android,23,Antivirus,2,Apple,13,Apps,10,Arkavia Networks,12,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,98,ciberseguridad,68,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,5,Deep Web,5,Ecommerce,1,Empresas,102,Eventos,4,Exploits,4,F5 Networks,1,Facebook,5,Firmware,1,google,24,Hacking,72,Hardware,7,Hosting,1,Industria,8,Instagram,2,Intel,2,Internacional,39,Internet,30,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,21,Malwares,32,Microsoft,20,Nacional,10,Negocios,2,Oracle,1,OS,8,Payload,1,phishing,9,Protocolos,11,Ransomware,5,Recomendaciones,14,Redes,26,redes sociales,11,Rootkit,1,Salud,2,Servicios,5,Smartphones,26,Software,20,Spyware,10,updates,21,Vulnerabilidades,56,Web,5,WhatsApp,2,wifi,2,Windows,8,
ltr
item
Arkavia Networks News: Aplican nuevo método Phishing para evadir Protección de Microsoft Office 365
Aplican nuevo método Phishing para evadir Protección de Microsoft Office 365
https://2.bp.blogspot.com/-CAjtIedlfvw/W3rKzGdii6I/AAAAAAAAAzU/VqerrMALJ3sY1hB5czIYS6Y66rxTWysegCLcBGAs/s640/IMG187.jpg
https://2.bp.blogspot.com/-CAjtIedlfvw/W3rKzGdii6I/AAAAAAAAAzU/VqerrMALJ3sY1hB5czIYS6Y66rxTWysegCLcBGAs/s72-c/IMG187.jpg
Arkavia Networks News
https://www.arkalabs.cl/2018/08/aplican-nuevo-metodo-phishing-para_20.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2018/08/aplican-nuevo-metodo-phishing-para_20.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy