Исследователи в области кибербезопасности обратили внимание на активную "широкомасштабную фишинговую кампанию", использующую техники adversary-in-the-middle (AitM) для захвата учетных записей Microsoft 365. Основная цель данной кампании заключается в выявлении ключевых сотрудников, участвующих в финансовых процессах, и сборе связанных с ними электронных писем.

Фишинговая атака использует резидентные прокси-серверы, что позволяет маскировать вредоносные входы в систему под обычный потребительский трафик. Это делает затруднительным для систем безопасности обнаружение аномалий и блокировку фишинговых действий.

По данным исследователей, злоумышленники нацеливаются на компании, у которых есть развитые финансовые процессы, что позволяет им собирать информацию о зарплатах и других финансовых транзакциях. В результате этого кибератаки, пострадавшие организации могут столкнуться с серьезными финансовыми и репутационными потерями.

Специалисты рекомендуют компаниям принять меры по повышению уровня кибербезопасности, включая обучение сотрудников распознаванию фишинговых атак и внедрение многофакторной аутентификации для защиты учетных записей.

Кроме того, важно регулярно обновлять программное обеспечение и системы безопасности, чтобы минимизировать риски, связанные с новыми угрозами. В условиях постоянно меняющейся киберугрозы, проактивный подход к безопасности становится критически важным для защиты корпоративных данных.

Финансовые учреждения и организации, работающие с конфиденциальной информацией, должны особенно внимательно следить за признаками возможного вмешательства и оперативно реагировать на любые подозрительные действия в своих системах.

Источник новости:
The Hacker News

Читать полностью