Skyen gjør det mulig for bedrifter (store og små) å distribuere dataressurser kostnadseffektivt, i stor skala. Men etter hvert som brukere av Microsoft Outlook, Teams, Excel og andre Office 365-apper har forstått, har plattformen sine egne farer.
Hacking, som er en av de negative sidene ved skyen, reiste nylig sitt stygge hodet. Denne gangen målrettet hackere Outlook-kontoer til ansatte i forskjellige organisasjoner, ifølge en rapport om unormal sikkerhet.
Phishing-angripere brukte en falsk Outlook-påloggingsside
I dette phishing-forsøket sender angriperen en e-post som er designet for å se ut som om den kommer fra det ekte Microsoft Outlook-teamet.
E-posten varsler mottakeren om at organisasjonen deres forventer at alle ansatte migrerer til en ny MS Outlook-nettportal.
I tillegg sprøyter det en følelse av haster i kommunikasjonen for å tvinge målet til å handle raskere.
Angriperen utgir seg for et automatisk varsel fra Outlook-teamet på vegne av mottakerens selskap. Mottakere oppfordres til å "oppgradere" Outlook-tjenestene sine innen 24 timer, ellers vil e-postleveringer til dem bli forsinket.
For å migrere eller oppgradere til det nye MS Outlook-nettstedet, må offeret uforvarende klikke på en påloggingskobling som fører til en falsk Outlook-påloggingsside.
Siden angriperen kontrollerer den falske påloggingsportalen, har de tilgang til brukerkontoen til Microsoft-kontoen som offeret skriver.
Når hackeren mottar offerets påloggingsdetaljer, kan de få tilgang til informasjonskort som er lagret på Microsoft-kontoen. På samme måte kan du ikke utelukke muligheten for at angriperen kompromitterer andre kontoer tilknyttet den brutte Outlook-kontoen.
Skyen skjønner imidlertid ingen steder til tross for vedvarende hacketrusler. Men Office 365-brukere kan beskytte dataene og appene sine med de forskjellige sikkerhetsfunksjonene som er tilgjengelige på plattformen.
I tillegg kan sterkere passordregler og passordsikkerhetsprogrammer hjelpe mye.
Som alltid kan du dele din mening eller stille spørsmål om Microsoft-kontosikkerhet i kommentarfeltet nedenfor.
- Cybersikkerhet
- Office 365