Microsoft недавно сообщила о двух различных кампаниях фишинга, в которых киберпреступники используют сторонние почтовые сервисы для рассылки мошеннических сообщений с целью финансовой выгоды. Первая операция, проходившая с 3 по 5 августа 2026 года, включала рассылку более миллиона мошеннических электронных писем. Эти сообщения были искусно замаскированы под коммуникации генеральных директоров, обманывая получателей и заставляя их верить в их легитимность. Нападающие использовали тактики социальной инженерии, сосредоточенные на паролях, чтобы проникнуть в облачные среды, что может привести к утечкам данных. Эта тревожная тенденция подчеркивает растущую сложность схем фишинга и необходимость усиленных мер безопасности для защиты конфиденциальной информации в облачных сервисах. Организациям настоятельно рекомендуется оставаться бдительными и обучать своих сотрудников распознавать такие мошенничества для снижения рисков, связанных с этими киберугрозами.
Киберпреступники используют фишинг с паролями для компрометации учетных записей Microsoft Cloud
Microsoft раскрывает две кампании фишинга, нацеленные на облачные учетные записи через обманные электронные письма.
3 min readКибербезопасность