مايكروسوفت تحذر من حملة تصيد إلكتروني تستغل أعطال خدمات مايكروسوفت 365

رصد فريق استخبارات التهديدات في مايكروسوفت حملة احتيال إلكتروني نشطة تستغل تعطل خدمات مايكروسوفت 365 في 12 نوفمبر، حيث يتم إرسال رسائل تنتحل صفة الإشعارات الرسمية لحالة الخدمة، مشيرة إلى العطل الحقيقي الذي شهدته خدمة إكسشينج أونلاين تحت رقم EX1550543.

وبحسب ما رصدته الشركة في 13 نوفمبر، تزعم بعض رسائل التصيد بشكل مضلل أن رسائل البريد الإلكتروني ظلت معلقة خلال فترة العطل، وأنه سيتم حذفها خلال 24 ساعة ما لم ينقر المستلمون على رابط لاستعادتها. وتتبع عناوين الرسائل نمطاً موحداً يبدأ بكلمة انقطاع، تليها شفرة مكونة من 6 أحرف، فيما تستخدم أسماء المرسلين الظاهرة بادئات خاصة بكل مؤسسة، متبوعة بعبارات مثل إشعار انقطاع الخدمة أو حالة الخدمة.

وتعتمد الحملة على ثلاثة نطاقات لإرسال الرسائل، وتتضمن روابط تتبع للنقرات مخصصة لكل مستلم عبر خدمة سيند جريد، تعيد توجيه المستخدمين إلى مواقع أخرى. وقد استهدفت رسائل مشابهة مؤسسات في قطاعات أمريكية متعددة، وتتوافق هذه الأنشطة مع أساليب التصيد الهادفة إلى سرقة بيانات تسجيل الدخول، رغم أن مايكروسوفت لم تؤكد بعد جمع بيانات الاعتماد أو توصيل برمجيات خبيثة.

ولمواجهة هذه التهديدات، أوصت مايكروسوفت فرق الأمن السيبراني باستخدام أداة ثريت إكسبلورر ضمن خدمة مايكروسوفت ديفندر لـ أوفيس 365، بالإضافة إلى إمكانات البحث المتقدم في مايكروسوفت ديفندر إكس دي آر، وتحديداً جداول بيانات أحداث البريد الإلكتروني ومعلومات روابط البريد الإلكتروني وأحداث نقرات الروابط، لرصد الرسائل المشبوهة وفحص الروابط المضمنة فيها.

كما توفر ميزة الروابط الآمنة في مايكروسوفت ديفندر لـ أوفيس 365 حماية عند النقر على الروابط من خلال التحقق من عناوين الروابط الضارة، شريطة ضبط إعداداتها بشكل صحيح. ودعت الشركة المؤسسات إلى مراجعة سياسات الحماية الخاصة بهذه الميزة، والتحقق من أي تفاعلات محتملة للمستخدمين مع الرسائل المشبوهة، والتأكد من أي انقطاعات في الخدمة مباشرة عبر مركز إدارة مايكروسوفت 365.