Hackers Registered New Teams-Based Domains and Used a Login Page to Steal Your Logins

סיכום מאמר

האקרים רשמו דומיינים חדשים המדמים את Microsoft Teams ושכפלו את דף הכניסה שלו כדי לגנוב אישורי כניסה של משתמשים בארגונים. החוקר Steven Lim זיהה את הדומיין teams‑cloud[.]li, אשר מציג ממשק זהה ל‑Teams וכולל טופס כניסה מזויף שמעביר את הנתונים לשרתים של התוקפים. הקמפיין מנצל את האמון שהמשתמשים רוחשים לפלטפורמת השיתוף של מיקרוסופט ומכוון בעיקר לעובדים שמחוברים לרשתות ארגוניות. מומחי אבטחה מזהירים כי מתקפת פישינג מסוג זה עלולה להוביל לגניבת חשבונות, גישה לנתונים רגישים והתפשטות תוכנות זדוניות בתוך הארגון. כדי להתגונן, מומלץ לאמת את כתובת ה‑URL לפני הזנת פרטים, להפעיל אימות דו‑שלבי ולעדכן באופן קבוע את פתרונות האבטחה וההכשרה לעובדים. vigilance ומודעות הם המפתח למניעת פגיעה מצד קמפיינים דומים שמשתמשים בדומיינים מזויפים של שירותים מוכרים.

תוכן זה נוצר על ידי בינה מלאכותית.