- Campanha de phishing explora o Microsoft Azure Monitor para alertas de alto nível
- E-mails falsos de “suspeita de crime” contornam as proteções usando um domínio legítimo
- Os invasores são altamente qualificados com mensagens personalizadas, semelhantes às explorações anteriores do Google Tasks e do PayPal
O Microsoft Azure Monitor é o mais recente de uma longa linha de ferramentas legítimas para explorar ataques de phishing. Se você está acostumado a receber notificações desta plataforma, tome cuidado, pois os e-mails são bastante convincentes e relativamente difíceis de detectar.
O Microsoft Azure Monitor é um serviço baseado em nuvem que coleta e analisa dados de aplicativos e infraestrutura, ajudando os usuários a monitorar o desempenho, detectar problemas e responder a problemas em tempo real.
Nos últimos tempos, os usuários têm recebido e-mails diretamente desta plataforma, notificando-os sobre “crimes suspeitos” e “atividades de alerta”.
Artigo abaixo
Usando listas de discussão
Os destinatários dos e-mails são incentivados a ligar para o número de telefone fornecido com a intenção de expressar uma “pergunta”. Muitos também relatam que as contas foram suspensas ou que os fundos foram retidos.
Ao acessar o Microsoft Azure Monitor usando um domínio legítimo e confiável, essas somas são amplamente ignoradas. serviços de proteção de e-mail e chegam diretamente às caixas de entrada das pessoas.
Mas estes avisos não são “reais”. Conforme explicado pelo BleepingComputer, que viu estas campanhas em ação, qualquer pessoa pode criar alertas no Azure Monitor para situações de “gatilho fácil”, como novas encomendas, pagamentos, mercadorias geradas e outros alertas de faturação. Quem faz as somas também pode criar uma mensagem para ser enviada no campo de descrição, e é lá que normalmente é colocado o aviso falso.
Finalmente, os invasores podem configurar a polícia para enviar pessoas para endereços de e-mail específicos. Nesse caso, esses arquivos pertencem aos invasores.
MO, então é assim: acorda, aciona e manda uma notificação para todos na quantidade predefinida de e-mails.
É uma técnica simples e eficaz que já vimos ser usada antes. No final de fevereiro, o TechRadar Pro relatou uma campanha semelhante usando o Google Tasks e, antes disso, o PayPal.
O caminho BipandoComputador
O melhor antivírus para todos os orçamentos
Siga o TechRadar no Google Notícias e adicione-nos para encomendar a primavera para obter notícias, análises e opiniões de especialistas em seu feed. Certifique-se de clicar no botão Seguir!
E é claro que você também pode Siga o TechRadar no TikTok Receba notícias, análises, unboxings em formato de vídeo e atualizações regulares nossas whatsapp também
