Site-urile NoaMedia
Phishing campania care imită mesaje Zoom și DocuSign pune în pericol protecția conturilor corporate din mai multe regiuni. Kaspersky a identificat peste 1.000 de e-mailuri false până pe 11 septembrie, vizând angajați din Orientul Mijlociu, Europa de Vest și America Latină. Această amenințare evidențiază necesitatea unor măsuri eficiente de securitate cibernetică.
Pe scurt:
- O campanie de phishing imită mesaje oficiale Zoom și DocuSign pentru a fura date sensibile de la angajați din diverse regiuni globale.
- Atacatorii folosesc mesaje credibile și metode simple, precum linkuri false și formulare integrate, pentru a colecta informații personale și bancare.
- Până pe 11 septembrie, Kaspersky a identificat peste 1.000 de e-mailuri de phishing, evidențiind eficiența tacticilor bazate pe încredere în servicii cunoscute.
- Kaspersky recomandă soluții tehnice și instruirea angajaților pentru prevenirea atacurilor, inclusiv protecție anti-spam și platforme educaționale dedicate.
phishing campanie cu mesaje Zoom pune în pericol protecția conturilor
O campanie de phishing recentă exploatează mesaje care imită comunicări oficiale de la Zoom și DocuSign pentru a obține informații sensibile de la angajați. Atacatorii folosesc mesaje credibile, fără tehnici sofisticate, pentru a determina victimele să ofere date personale.
Primul val al campaniei a vizat conturi corporate din Orientul Mijlociu, America Latină, Europa de Vest, Armenia și Azerbaidjan, imediat după sezonul vacanțelor. E-mailurile imitau notificări DocuSign și conțineau linkuri către pagini false, unde se colectau datele de autentificare.
Mesaje Zoom în noua etapă a campaniei de phishing
La scurt timp, atacatorii au schimbat tactica și au început să trimită mesaje care păreau să provină de la Zoom. Aceste notificări avertizau destinatarii că urmează să le fie dezactivate conturile, folosind identitatea vizuală a serviciului.
Mesajele foloseau două metode pentru a colecta informații: linkuri către pagini false și formulare integrate în e-mailuri, prin care se solicitau date personale și informații despre cardurile de credit.
Până pe 11 septembrie, Kaspersky a identificat peste 1.000 de e-mailuri de phishing legate de această campanie. Aceasta evidențiază eficiența metodelor simple, bazate pe încrederea în serviciile cunoscute, care determină angajații să introducă singuri datele cerute.
Măsuri pentru protecția conturilor împotriva phishingului
Kaspersky recomandă combinarea soluțiilor tehnice cu instruirea angajaților pentru a preveni astfel de atacuri. Printre măsuri se numără utilizarea sistemelor dedicate pentru protecția e-mailurilor împotriva spamului, malware-ului și tentativelor de phishing, inclusiv soluții bazate pe euristici și inteligență artificială.
Instruirea angajaților este esențială pentru recunoașterea mesajelor false. Este important să se verifice linkurile, formularele care solicită date personale sau bancare și mesajele care creează presiune prin amenințarea dezactivării conturilor.
Pentru organizațiile mici, Kaspersky recomandă soluția Small Office Security Premium, care oferă protecție împotriva linkurilor malițioase și o platformă pentru instruirea angajaților, reducând astfel riscul asociat factorului uman.
Noa Insight
Kaspersky a semnalat o campanie de phishing care imită mesaje oficiale de la Zoom și DocuSign pentru a colecta informații sensibile de la angajați. Atacatorii folosesc mesaje credibile și metode simple pentru a determina victimele să ofere date personale, vizând conturi corporate din mai multe regiuni internaționale.
Implicații
Campania afectează securitatea conturilor corporate, punând în pericol datele personale și financiare ale angajaților. Metodele utilizate pot crește riscul de compromitere a accesului la servicii digitale importante pentru companii.
Elemente-cheie
- Phishingul implică mesaje false care imită comunicări oficiale pentru a obține date personale și financiare.
- Până pe 11 septembrie, au fost identificate peste 1.000 de e-mailuri de phishing legate de această campanie.
- Măsurile recomandate includ soluții tehnice și instruirea angajaților pentru recunoașterea mesajelor false.
Sursa originală a acestui articol este https://playtech.ro/2026/kaspersky-avertizeaza-asupra-unei-noi-campanii-de-phishing-care-imita-mesajele-zoom-si-docusign/ (link)
