Бизнес

OIL:  BRENT - 69.67-3.02 WTI - 67.26-3.08
COMEX:  GOLD - 3416.00+2.22 SILVER - 37.11+1.23
COMEX:  PLATINUM - 1330.80+2.73
LME:  ALUMINIUM - 2566.00+0.04 COPPER - 9630.50+0.20
LME:  NICKEL - 14987.00+0.34 TIN - 33378.00+2.04
LME:  LEAD - 1971.50+0.05 ZINC - 2727.00-1.21
FOREX:  USD/JPY - 150.83+0.00 EUR/GBP - 1.1584+1.44
FOREX:  EUR/USD - 1.1584+1.44 GBP/USD - 1.3278+0.63
STOCKS RUS:  RTSI - 1069.82-0.17
STOCKS US: DOW JONES - 43588.58-1.23 NASDAQ - 20650.13-2.24
STOCKS US: S&P 500 - 6238.01-1.60
STOCKS JAPAN:  NIKKEI - 40799.60-0.66 TOPIX - 2948.65+0.19
STOCKS CHINA:  HANG SENG - 24507.81-1.07 SSEC - 3559.95-0.37
STOCKS EUR:  FTSE100 - 9068.58-0.70 CAC40 - 7546.16-2.91
STOCKS EUR:  DAX - 23425.97-2.66
01/08/2025  CBA:  USD - 383.55-0.27 GBP - 504.98-2.66
01/08/2025  CBA:  EURO - 437.67-1.34
01/08/2025  CBA:  GOLD - 40679-96 SILVER - 446.64-21.3
Август, 2025
August 2025
M T W T F S S
 123
45678910
11121314151617
18192021222324
25262728293031
Лаборатория Касперского: Фишеры применяют опасное новшество для захвата аккаунтов Microsoft 365
13/05/2021 22:03
Share

Лаборатория Касперского: Фишеры применяют опасное новшество для захвата аккаунтов Microsoft 365

Фишеры для овладения учетными данными аккаунтов Microsoft 365 корпоративных пользователей начали применять опасное новшество, во вредоносном письме вместо ссылки присылая html-файл. Об этом сообщает «Лаборатория Касперского».

Как отмечают эксперты компании, как правило, фишинговое письмо содержит ссылку на фальшивый сайт. «Нужно тщательно смотреть не только на внешний вид ссылки, но и на реальный адрес, зашитый внутри нее (в большинстве клиентов и в веб-интерфейсах он отображается, если подвести к ссылке курсор мыши). Очевидно, фишеры решили минимизировать риск того, что фальшивку заметят на этом этапе, а потому вместо ссылки начали присылать html-файл, который служит исключительно для автоматизации перехода»,- поясняют они.

По словам экспертов, после того, как получатель такого письма кликает на html-вложение, находящаяся внутри строчка кода javascript, параметром которого является адрес вредоносного сайта, заставляет браузер незамедлительно открыть расположенную по этому адресу фишинговую страницу в том же окне.

«В зависимости от того, каким будет содержание письма и вложений, вопросы себе надо задавать разные, но общая их суть всегда должна сводиться к одному: похоже ли то, что вы получили, на что-то нормальное и общепринятое? Если нет — не открывайте вложения и не переходите по ссылкам»,- отмечают эксперты, рекомендуя для распознавания фишинговых страниц для выманивания аккаунтов Microsoft 365 зайти на https://login.microsoftonline.com/ и посмотреть, как в действительности сейчас выглядит страница входа в онлайновые сервисы Microsoft.

Чтобы не попасться на корпоративный фишинг и не сдать неизвестным злоумышленникам пароль от учетной записи Microsoft 365, организациям рекомендуется проводить для сотрудников тренинги по повышению осведомленности о современных киберугрозах, в том числе о фишинге, защищать почтовые ящики сотрудников от фишинга специальными решениями для защиты Offcie 365, которые обнаруживают попытку фишинга как в гиперссылке, так и во вложенном html-файле. Следует также устанавливать на рабочие компьютеры решения, не позволяющие открыть фишинговый сайт в браузере.

01/08/2025
драм
Доллар (USD)
383.55
-0.27
Евро (EUR)
437.67
-1.34
Рубли (RUR)
4.786
+0.0204
Лари (GEL)
141.83
+0.02
40679
-96
Серебро
446.64
-21.3