Araştırmacılar, Microsoft Outlook e-posta hizmetleri kullanıcılarını hedefleyen yeni, büyük ölçekli bir kimlik avı kampanyası hakkında uyarıyorlar.
ThreatLabz ekibi, yeni kimlik avı kitini keşfetti ve e-posta ve ağ güvenliği korumaları tarafından tespit edilmekten kaçınmanın yanı sıra çok faktörlü kimlik doğrulama korumalarını atlamak için etkili olabilecek bir ortadaki düşman (AiTM) modeli kullandığını söyledi.
ThreatLabz araştırmacıları, aktif kimlik avı kampanyasında kullanılan yeni kayıtlı birkaç alan tespit ettiklerini söyledi.
ThreatLabz, “Kampanya, Microsoft’un e-posta hizmetlerini kullanan kuruluşlardaki son kullanıcılara ulaşmak için özel olarak tasarlandı.” yeni kimlik avı kampanyası söz konusu. “İş e-posta güvenliği (BEC), kuruluşlar için her zaman mevcut bir tehdit olmaya devam ediyor ve bu kampanya, bu tür saldırılara karşı korunma ihtiyacını daha da vurguluyor.”