Майкрософт попереджає про фішингову атаку SEABORGIUM

Центр аналізу загроз Microsoft (MSTIC) опублікував попередження про фішингову кампанію під назвою «SEABORGIUM». Не зважаючи на те, що він не новий, оскільки він існує принаймні з 2017 року, Microsoft вважає, що достатньо спостерігала за SEABORGIUM і способами його роботи, щоб випустити вичерпні вказівки, які могли б допомогти потенційним жертвам уникнути цього.

Небезпечна річ у цій кампанії полягає в тому, як загрозливі особи починають атаку. Спочатку вони проводили розвідку або ретельне спостереження за потенційними жертвами, використовуючи шахрайські профілі в соціальних мережах. Також створюється кілька електронних адрес, щоб імітувати справжні ідентифікатори справжніх осіб для зв’язку з цілями.

Нижче наведено приклад нещодавнього електронного листа, надісланого суб’єктами загрози цілям, щоб завоювати довіру та налагодити взаєморозуміння:

Після цього Microsoft каже, що учасники SEABORGIUM доставляють шкідливі URL-адреси безпосередньо в електронному листі або у вкладеннях, як ви бачите нижче, часто імітуючи такі служби хостингу, як OneDrive від Microsoft: