Siber güvenlik firması Kaspersky'nin yaptığı son açıklamalara göre, siber dolandırıcılar Microsoft'un kimlik doğrulama altyapısını istismar ederek devasa bir oltalama (phishing) kampanyası başlattı.
Kaspersky çözümleri, 1 Ağustos ile 18 Eylül tarihleri arasında bu tür kötü niyetli bağlantılar içeren 31 binden fazla sahte e-postayı başarıyla engelledi.
Bu kampanya, kullanıcıları sahte web sitelerine çekmek veya cihazlarına zararlı yazılım bulaştırmak amacıyla yasal Microsoft hizmet bağlantılarını kullanmasıyla dikkat çekiyor.
Siber Saldırganların Yeni Taktikleri ve Hedefleri Kaspersky uzmanları, siber suçluların daha önce de Microsoft'un kimlik doğrulama mekanizmasını kötüye kullandığını belirtmişti.
Ancak bu yeni kampanyada, saldırganlar aynı altyapıyı farklı bir yemle istismar ediyor.