Barracuda-onderzoekers waarschuwen voor geavanceerde e-maildreigingen die gebruikmaken van echte Microsoft-inlogpagina\u2019s en split-click-buttons.<\/p>\n
De afgelopen maand hebben onderzoekers van Barracuda<\/a> verschillende geraffineerde e-maildreigingen ge\u00efdentificeerd die zich richten op organisaties en hun medewerkers. Opvallend daarbij is het gerichte misbruik van legitieme Microsoft-diensten en de inzet van nieuwe phishingtechnieken. Volgens het rapport worden zelfs getrainde medewerkers effectief misleid, doordat aanvallers echte Microsoft-inlogpagina\u2019s gebruiken en beveiligingscontroles weten te omzeilen.<\/p>\n Tycoon 2FA en split-click-aanvallen<\/p>\n In de Tycoon 2FA-aanval ontvangen gebruikers een geloofwaardige waarschuwing over een volle inbox, inclusief een agenda-uitnodiging die hen naar een echte Microsoft-inlogpagina leidt. Deze pagina wordt echter via het Tycoon 2FA phishing-as-a-service platform<\/a> omgeleid, waardoor sessietokens kunnen worden gestolen. Hierdoor krijgen aanvallers directe toegang tot Microsoft 365-diensten en e-mailaccounts van slachtoffers.<\/p>\n Lees ook<\/p>\n \t\t\t\t\t\tBarracuda: \u2018AI gestuurde e-mailaanvallen leiden al binnen vijf minuten na eerste klik tot inbreuk\u2019<\/a><\/p>\n \t\t\t\tBeveiliging<\/a>\t\t\t\t\t\t\t\t\t6 dagen geleden\t\t\t\t\t\t\t<\/p>\n Barracuda signaleert ook een zeldzame split-click-techniek. Hierbij bevat een e-mail een button die afhankelijk van de kliklocatie twee verschillende acties uitvoert. Bovenaan klikken opent een legitieme Microsoft-pagina, terwijl onderaan klikken leidt naar een phishingpagina via een blob URL en het Sneaky 2FA-platform. Dit omzeilt automatische beveiligingsanalyse, waardoor enkel veilige links zichtbaar zijn voor securitytools.<\/p>\n PDF-phishing<\/p>\n Aanvallers verplaatsen verdachte links uit e-mails naar PDF-bijlagen om detectie te ontwijken. Gebruikers worden gelokt naar een nep device-authenticatieproces dat inloggegevens kaapt. De phishinginfrastructuur bevat een automatische \u2018kill switch\u2019, waardoor phishingpagina\u2019s na korte tijd verdwijnen en forensisch onderzoek bemoeilijkt wordt.<\/p>\n Lees ook<\/p>\n \t\t\t\t\t\tBarracuda lanceert Integrated Email Protection tegen AI-gestuurde aanvallen<\/a><\/p>\n