ハッカーがM365フィッシングキャンペーンで米国東部時間の営業時間を狙う理由
Microsoft 365のDirect Send機能を悪用するフィッシングキャンペーンが、米国東部時間の営業時間に合わせて活動していることが確認されました。 このキャンペーンはKnowBe4のThreat Labチームによって発見されたもので、
タグ: Direct Send
ハッカーが空のSMTP送信者情報を使いMicrosoft 365のRejectDirectSendを回避し社内メールを偽装
ReliaQuestによると、脅威アクターは空のSMTPエンベロープ送信者を使用することで、Microsoft 365のRejectDirectSend保護機能を回避できることが判明しました。この手法により、フィッシングメッセージを信頼された社内ユーザーから送信されたかのように見せかけることが可能になります。 Rej
フィッシャーがMicrosoft 365を悪用し、内部ユーザーをなりすます
サイバー犯罪者は、Microsoft 365のメールセキュリティ防御を回避し、標...
Microsoft 365の「Direct Send」が悪用され、内部ユーザーとしてフィッシングメールが送信される
進行中のフィッシングキャンペーンは、Microsoft 365のあまり知られてい...