Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Office 365」の管理者狙うフィッシング攻撃 - さらなる攻撃の起点に

組織における「Office 365」の管理者を狙ったフィッシング攻撃が確認されている。乗っ取られた組織から送信されており、スパムフィルタを通過する上、攻撃が成功するとさらなる攻撃の踏み台に悪用されるおそれがある。

マイクロソフトを装い、偽のログインページへ誘導するメールが広範囲に出回っているもので、PhishLabsが確認した。

ドメイン上のすべてのメールアカウントを管理していることから、「Office 365」の管理者が標的になっていると同社は指摘している。

問題のフィッシングメールは、正規の教育機関などが利用する「Office 365」のインフラより送信されており、スパムフィルタなどをすり抜けるおそれがある。

(Security NEXT - 2019/11/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

MS、5月の月例セキュリティ更新をリリース - 脆弱性111件を修正
「Autodesk FBX SDK」に複数のRCE脆弱性 - MS製品にも影響
MSが4月の月例パッチ、脆弱性113件を修正 - すでに3件で悪用
MS、月例パッチを公開、脆弱性115件に対処 - 悪用未確認
GDPRの対応支援サービスを提供 - IIJ
不正プロダクトキー販売、不正競争防止法違反で送検
TMI P&S、セキュリティ対応サービスで2社と協業
MS、月例パッチで脆弱性99件を解消 - ゼロデイ脆弱性も修正
不正アクセス原因、PWスプレー攻撃の可能性 - 東京企画
MS、2020年最初の月例パッチを公開 - 脆弱性49件を修正