Favoritos e preferências ficam neste navegador, sem precisar de cadastro.
A Microsoft alertou na sexta-feira (13) para uma campanha de phishing que explora a instabilidade registrada no Microsoft 365 na quinta-feira (12) para tentar roubar dados de usuários. Mensagens falsas foram enviadas a organizações de diferentes setores nos Estados Unidos.
Os e-mails imitam comunicados oficiais da empresa e afirmam que mensagens ficaram retidas durante a interrupção e serão apagadas em até 24 horas se o destinatário não clicar em um link para recuperá-las.
Segundo a Microsoft Threat Intelligence, a campanha faz referência a um problema real no Exchange Online, serviço de e-mail corporativo da companhia, identificado pelo código EX1550543. O alerta foi publicado pela equipe na rede social X.
As mensagens usam assuntos no formato "Outage - [código de seis caracteres]" e remetentes com nomes como "Outage Notification" e "Service Health", acompanhados de identificações específicas de cada organização.
A Microsoft identificou três domínios usados no envio: moments-notice[.]com, planetmaison[.]com e newbooker[.]com. Os links passam pelo serviço SendGrid antes de redirecionar os usuários para o domínio reallifeaccounting[.]com.
A empresa ainda não confirmou se a campanha coletou credenciais ou distribuiu programas maliciosos. A atividade tem características de phishing, golpe que busca obter informações ao imitar empresas ou instituições confiáveis.
A companhia recomenda que equipes de segurança investiguem as mensagens e os links, inclusive com o Microsoft Defender para Office 365, e verifiquem a configuração do recurso Safe Links. Também orienta as empresas a confirmar eventuais interrupções diretamente no centro de administração oficial do Microsoft 365, em vez de usar links recebidos por e-mail.
Fonte: g1