Estudo da Microsoft Revela Vulnerabilidade do Office 365

A Microsoft divulgou um estudo que alerta os usuários do Office 365 sobre ataques de phishing que podem chegar por meio de e-mails com configurações vulneráveis. Esses ataques são possíveis graças à exploração de um “roteamento complexo” e proteções contra falsificação mal configuradas na conta, o que pode levar a uma abertura maior para possíveis violações de segurança.

Os cibercriminosos conseguem falsificar domínios legítimos para enganar as vítimas, que acreditam com maior facilidade na mensagem recebida pela confiança que possuem na empresa. O grande trunfo dos hackers é usar o nome da Microsoft para enganar os destinatários descuidados que não percebem que estão diante de uma tentativa de phishing.

Falsa Legitimidade

Os agentes maliciosos aplicam golpes de spoofing rapidamente e sem nem ao menos precisar de táticas mais complexas. Tudo que eles precisam é que você clique em algum link, acesse um site comprometido ou atenda uma ligação fraudulenta. No caso da Microsoft, o estudo mostra que o maior problema está na configuração de registros de e-mail que não possuem medidas contra falsificação de domínios ativadas.

É assim que criminosos enviam e-mails fraudulentos como se fossem legítimos, contornando barreiras de segurança que não estão rigorosamente calibradas para combater o que poderia ser um spam. Logo, por não conseguir identificar e-mails maliciosos, o sistema entrega a mensagem fraudulenta ao usuário, que por acreditar na legitimidade da Microsoft não se atenta a observar se o conteúdo recebido realmente é verdadeiro.

Consequências

Uma vez que a vítima interage com o e-mail falso, os criminosos iniciam uma investida para roubar informações sigilosas, especialmente dados bancários para concretizar golpes financeiros. Segundo a Microsoft, mais de 13 milhões de e-mails golpistas foram bloqueados desde que a campanha hacker foi identificada pelos especialistas.

Para se proteger contra esses ataques, é importante manter a configuração de segurança do Office 365 atualizada e ativar as medidas contra falsificação de domínios. Além disso, é fundamental estar atento aos e-mails recebidos e não clicar em links ou acessar sites comprometidos.

• Verifique a autenticidade dos e-mails antes de interagir com eles.
• Mantenha a configuração de segurança do Office 365 atualizada.
• Ative as medidas contra falsificação de domínios.

Este conteúdo pode conter links de compra.

Fonte: link