Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Office 365」の管理者狙うフィッシング攻撃 - さらなる攻撃の起点に

組織における「Office 365」の管理者を狙ったフィッシング攻撃が確認されている。乗っ取られた組織から送信されており、スパムフィルタを通過する上、攻撃が成功するとさらなる攻撃の踏み台に悪用されるおそれがある。

マイクロソフトを装い、偽のログインページへ誘導するメールが広範囲に出回っているもので、PhishLabsが確認した。

ドメイン上のすべてのメールアカウントを管理していることから、「Office 365」の管理者が標的になっていると同社は指摘している。

問題のフィッシングメールは、正規の教育機関などが利用する「Office 365」のインフラより送信されており、スパムフィルタなどをすり抜けるおそれがある。

(Security NEXT - 2019/11/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

一部MSアプリで「OAuth」設定に不備 - アカウント奪取のおそれ
独自のセキュリティマネジメント枠組を導入支援 - パロアルト
「Emotet」国内被害、10月後半より増加 - 過去やりとり踏まえた「なりすましメール」で拡大
MS月例更新がリリース、脆弱性74件を修正 - 一部でゼロデイ攻撃も
「Office for Mac」の「マクロ無効設定」が回避されるおそれ
SaaSへの不正アクセスでクレカ情報流出か - 支那そば通販サイト
Fostex通販サイトで顧客情報流出か - ECシステムに不正アクセス
「Windows 7」「WS 2008」向けに移行支援策 - 月額モデルやデータアップロード支援など
MS月例パッチが公開、脆弱性59件を修正 - 悪用は未確認
ランサム身代金、FBIは支払いに否定的ながらも一定の理解