新一波网钓攻击假冒Microsoft Teams讯息以窃取Office 365凭证
报价宝综合消息新一波网钓攻击假冒Microsoft Teams讯息以窃取Office 365凭证
图片来源:
Abnormal Security
电子邮件安全平台Abnormal Security本周警告，在所侦测到的新一波网钓攻击中，骇客寄出伪装成Microsoft Teams自动讯息的邮件，以诱导Office 365用户输入自己的登入凭证。
此一网钓讯息伪装成来自Teams的活动，宣称使用者的团队成员想要透过Microsoft Teams与其接触，并在邮件中提供了3个可点选的连结，从Microsoft Teams、即时回应讯息，以及Reply in Teams等，但不论点选哪一个，都会连到假的微软登入页面，要求使用者输入自己的凭证。
研究人员分析，由于Microsoft Teams是个即时传讯服务，使得收到该邮件通知的使用者更容易点选这些恶意连结，以期尽快回应团队的讯息；再加上不管是邮件本身或是网钓登入页面都有维妙维肖的微软商标，更容易取信于使用者。
根据Abnormal Security的追踪，该网钓邮件已寄给了1.5万名至5万名的Office 365用户。
