Латвийская структура по предотвращению ИТ-инцидентов CERT.lv зафиксировала новую волну атак на пользователей Microsoft 365, сообщили в учреждении.
Мошенники используют поддельные ссылки, которые действуют как посредники между пользователем и настоящим сайтом Microsoft, перехватывая данные входа и сессионные cookie-файлы даже при включённой многофакторной аутентификации (MFA).

«Мы получили информацию о нескольких пострадавших», — сообщили в CERT.lv. — «После получения доступа злоумышленники размещают в OneDrive вредоносный файл-ссылку, которая автоматически рассылается всем контактам жертвы.»

Эксперты рекомендуют проверять подлинность полученных ссылок Microsoft 365, особенно если письмо выглядит подозрительно, и уточнять у отправителя, действительно ли он его послал.

CERT.lv напомнил, что учреждение действует при Министерстве обороны и является структурным подразделением Института математики и информатики Латвийского университета, отвечающим за кибербезопасность латвийского сегмента сети и доменной зоны .lv.