Hlavním cílem jsou tentokrát uživatelé kancelářského balíku Office 365 pro firmy, kteří od podvodníků nejprve obdrží e-mail maskovaný jako například zpráva od přepravní společnosti FedEx. Ten obsahuje na první pohled autentické URL k získání informací o doručované zásilce. Pro zamaskování reálné škodlivé adresy útočníci používají kódovací syntaxi, která umožňuje překlad řetězce znaků kódovaných prostřednictvím Unicode do jednoduché ASCII podoby (označovanou jako punycode syntaxi), díky čemuž je toto URL antiphishingovým filtrem obsaženým v Office 365 vyhodnoceno jako bezpečné. Pokud uživatel na URL klikne, je přesměrován na phishingovou stránku, která vypadá jako přihlašovací stránka Office 365 aje vyzván k zadání přihlašovacích údajů. Pokud je zadá, získají tyto údaje podvodníci. Další podrobnosti najdete na https://www.helpnetsecurity.com/2016/12/14/corporate-office-365-phishing/.
Galerie: Uživatelé Office 365 cílem phishingu
Další fotogalerie
Zdroj:
Zajímavou taktiku použili hackeři při novém typu phishingového útoku, před kterým vás nemusí varovat ani pokročilé bezpečnostní nástroje.
Video tipy ze světa technologií od redakce Chip.cz –
Máte k článku připomínku? Napište nám
Mohlo by se vám líbit
12 foto
Doporučujeme
doporučujeme
Novinky
-
Google omezuje možnosti bezplatného Gmailu, zlobí se uživatelé. Brzy zruší jednu z nejoblíbenějších funkcí
-
Baterie, která vydrží tisíce let. „Nekonečný“ zdroj energie odolá teplotám od -100 do 200 °C
-
Podivná praktika Microsoftu: Nainstaloval lidem do počítače novou aplikaci, která se těžko maže
-
Náš západní soused zavádí nový televizní standard, Češi o něm jen mluví. Sjednotí klasické vysílání a internetové služby
-
Samsung se u Galaxy S27 chystá vylepšit baterii. Zvýší kapacitu a přejde na novou technologii
Testy a žebříčky
-
Recenze: 48 hodin super poslechu bez nabití. Marshall Milton ANC mají styl, musíte si je ale pořádně nastavit
-
Recenze: Samsung Galaxy Z Fold8 Ultra je špičkový telefon, ale k označení Ultra mu pár věcí chybí
-
Recenze: Téměř dokonalé chytré hodinky. Nová generace Samsung Galaxy Watch Ultra2 odstranila nedostatky svého předchůdce
-
Recenze: Ještě lehčí a štíhlejší Samsung Galaxy Z Flip8, ale foťák zůstává jen základní
-
Recenze: Střídmá elegance a chytré funkce. Minisystém JVC MX-E455S je opravdu všestranný
bezpečnost
-
Microsoft varuje před falešnými aktualizacemi Windows. Ruští špioni číhají na přihlášení hostů k hotelové Wi-Fi
-
Co byste do ChatuGPT nikdy neměli psát: je to past, která vás může stát soukromí i peníze
-
Aktivista si smazal obsah telefonu při letištní kontrole. Využil tísňové heslo a teď mu hrozí vězení
-
Falešné SMS od dětí: Jsou prázdniny a podvod „Ahoj mami“ si zase vybírá daň
-
Konec pro piráty využívající KMS: Microsoft zavádí hardwarovou pojistku proti falešné aktivaci Windows
Tipy a triky
-
Ajťák radí, jak okamžitě zchladit počítač. Šikovný nástroj na snížení teploty je zdarma
-
Elektrokolo vs. klasické kolo: Velký duel s ohledem na klouby, kolena a záda
-
Odolnost IP68, IP67 nebo IPx8: znamená to, že je váš telefon opravdu vodotěsný?
-
Speciální playlist pro VLC přehrávač odemkne tisíce televizních kanálů. Jsou zdarma a v HD kvalitě
-
Ajťák radí: Jak na snadné stahování videí z YouTube zdarma? Vedle aplikací pomůžou i tajné triky v prohlížeči