กลโกงใหม่: เมื่อ Microsoft กลายเป็นคนส่งอีเมลฟิชชิงให้มิจฉาชีพ
มิจฉาชีพสามารถทำให้ระบบของ Microsoft ส่งอีเมลฟิชชิงจากที่อยู่จริง msonlineservicesteam@microsoftonline.com โดยใช้ช่องโหว่ในขั้นตอนแจ้งเตือนของ Microsoft Entra ID [1][8] ผู้โจมตีสร้าง Microsoft 365 tenant ชั่วคราวและใส่ข้อความหลอกลวงในข้อมูลแบรนด์ของ tenant ก่อนกระตุ้นให้ระบบส่งอีเมลแจ้งเตือนไปยังเหยื่อ [8] นักวิจัยแ...
มิจฉาชีพสามารถทำให้ระบบของ Microsoft ส่งอีเมลฟิชชิงจากที่อยู่จริง msonlineservicesteam@microsoftonline.com โดยใช้ช่องโหว่ในขั้นตอนแจ้งเตือนของ Microsoft Entra ID [1][8]
ผู้โจมตีสร้าง Microsoft 365 tenant ชั่วคราวและใส่ข้อความหลอกลวงในข้อมูลแบรนด์ของ tenant ก่อนกระตุ้นให้ระบบส่งอีเมลแจ้งเตือนไปยังเหยื่อ [8]
How are scammers exploiting a vulnerability in Microsoft’s systems to send phishing emails from the legitimate address msonlineservicesteam@Attackers manipulate Microsoft account workflows so phishing emails are sent through Microsoft’s own infrastructure, making them appear authentic.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: How are scammers exploiting a vulnerability in Microsoft’s systems to send phishing emails from the legitimate address msonlineservicesteam@. Article summary: Scammers appear to be abusing Microsoft’s own notification workflow so Microsoft’s infrastructure sends the phishing email for them, which is why messages can come from the legitimate address msonlineservicesteam@microso. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Sophisticated Phishing Campaign Exploiting Microsoft 365 Infrastructure. This technique effectively bypasses traditional email security controls by exploiting inherent trust mech" source context "Microsoft 365 Phishing Campaign: Attack Breakdown - Guardz" Reference image 2: visual subject "Attackers exploit Microsoft Entra ID
openai.com
อีเมลฟิชชิงส่วนใหญ่จะใช้การปลอมแปลงโดเมนหรือผู้ส่งให้ดูเหมือนบริษัทจริง แต่ในแคมเปญล่าสุดนี้ ผู้โจมตีใช้วิธีที่แนบเนียนกว่าเดิมมาก: ทำให้ Microsoft เป็นผู้ส่งอีเมลหลอกลวงแทนพวกเขา
นักวิจัยด้านความปลอดภัยและนักข่าวพบว่าอีเมลหลอกลวงจำนวนหนึ่งถูกส่งมาจากที่อยู่จริงของ Microsoft คือ msonlineservicesteam@microsoftonline.com ซึ่งโดยปกติใช้สำหรับแจ้งเตือนความปลอดภัยหรือส่งรหัสยืนยันบัญชี เมื่ออีเมลถูกส่งจากโครงสร้างพื้นฐานของ Microsoft เอง จึงดูน่าเชื่อถือและสามารถผ่านการตรวจสอบความถูกต้องของอีเมลได้ง่ายกว่าอีเมลปลอมทั่วไป
รายงานระบุว่ากิจกรรมลักษณะนี้เกิดขึ้นมาหลายเดือนแล้ว และผู้โจมตีไม่ได้แฮ็กเซิร์ฟเวอร์ของ Microsoft โดยตรง แต่ใช้ขั้นตอนการทำงานตามปกติของระบบบัญชี Microsoft มาบิดใช้เพื่อส่งข้อความหลอกลวง
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คำตอบสั้น ๆ สำหรับ "กลโกงใหม่: เมื่อ Microsoft กลายเป็นคนส่งอีเมลฟิชชิงให้มิจฉาชีพ" คืออะไร
มิจฉาชีพสามารถทำให้ระบบของ Microsoft ส่งอีเมลฟิชชิงจากที่อยู่จริง msonlineservicesteam@microsoftonline.com โดยใช้ช่องโหว่ในขั้นตอนแจ้งเตือนของ Microsoft Entra ID [1][8]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
มิจฉาชีพสามารถทำให้ระบบของ Microsoft ส่งอีเมลฟิชชิงจากที่อยู่จริง msonlineservicesteam@microsoftonline.com โดยใช้ช่องโหว่ในขั้นตอนแจ้งเตือนของ Microsoft Entra ID [1][8] ผู้โจมตีสร้าง Microsoft 365 tenant ชั่วคราวและใส่ข้อความหลอกลวงในข้อมูลแบรนด์ของ tenant ก่อนกระตุ้นให้ระบบส่งอีเมลแจ้งเตือนไปยังเหยื่อ [8]
กลโกงใหม่: เมื่อ Microsoft กลายเป็นคนส่งอีเมลฟิชชิงให้มิจฉาชีพ
มิจฉาชีพสามารถทำให้ระบบของ Microsoft ส่งอีเมลฟิชชิงจากที่อยู่จริง msonlineservicesteam@microsoftonline.com โดยใช้ช่องโหว่ในขั้นตอนแจ้งเตือนของ Microsoft Entra ID [1][8] ผู้โจมตีสร้าง Microsoft 365 tenant ชั่วคราวและใส่ข้อความหลอกลวงในข้อมูลแบรนด์ของ tenant ก่อนกระตุ้นให้ระบบส่งอีเมลแจ้งเตือนไปยังเหยื่อ [8] นักวิจัยแ...
มิจฉาชีพสามารถทำให้ระบบของ Microsoft ส่งอีเมลฟิชชิงจากที่อยู่จริง msonlineservicesteam@microsoftonline.com โดยใช้ช่องโหว่ในขั้นตอนแจ้งเตือนของ Microsoft Entra ID [1][8]
ผู้โจมตีสร้าง Microsoft 365 tenant ชั่วคราวและใส่ข้อความหลอกลวงในข้อมูลแบรนด์ของ tenant ก่อนกระตุ้นให้ระบบส่งอีเมลแจ้งเตือนไปยังเหยื่อ [8]
How are scammers exploiting a vulnerability in Microsoft’s systems to send phishing emails from the legitimate address msonlineservicesteam@Attackers manipulate Microsoft account workflows so phishing emails are sent through Microsoft’s own infrastructure, making them appear authentic.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: How are scammers exploiting a vulnerability in Microsoft’s systems to send phishing emails from the legitimate address msonlineservicesteam@. Article summary: Scammers appear to be abusing Microsoft’s own notification workflow so Microsoft’s infrastructure sends the phishing email for them, which is why messages can come from the legitimate address msonlineservicesteam@microso. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Sophisticated Phishing Campaign Exploiting Microsoft 365 Infrastructure. This technique effectively bypasses traditional email security controls by exploiting inherent trust mech" source context "Microsoft 365 Phishing Campaign: Attack Breakdown - Guardz" Reference image 2: visual subject "Attackers exploit Microsoft Entra ID
openai.com
อีเมลฟิชชิงส่วนใหญ่จะใช้การปลอมแปลงโดเมนหรือผู้ส่งให้ดูเหมือนบริษัทจริง แต่ในแคมเปญล่าสุดนี้ ผู้โจมตีใช้วิธีที่แนบเนียนกว่าเดิมมาก: ทำให้ Microsoft เป็นผู้ส่งอีเมลหลอกลวงแทนพวกเขา
นักวิจัยด้านความปลอดภัยและนักข่าวพบว่าอีเมลหลอกลวงจำนวนหนึ่งถูกส่งมาจากที่อยู่จริงของ Microsoft คือ msonlineservicesteam@microsoftonline.com ซึ่งโดยปกติใช้สำหรับแจ้งเตือนความปลอดภัยหรือส่งรหัสยืนยันบัญชี เมื่ออีเมลถูกส่งจากโครงสร้างพื้นฐานของ Microsoft เอง จึงดูน่าเชื่อถือและสามารถผ่านการตรวจสอบความถูกต้องของอีเมลได้ง่ายกว่าอีเมลปลอมทั่วไป
รายงานระบุว่ากิจกรรมลักษณะนี้เกิดขึ้นมาหลายเดือนแล้ว และผู้โจมตีไม่ได้แฮ็กเซิร์ฟเวอร์ของ Microsoft โดยตรง แต่ใช้ขั้นตอนการทำงานตามปกติของระบบบัญชี Microsoft มาบิดใช้เพื่อส่งข้อความหลอกลวง
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คำตอบสั้น ๆ สำหรับ "กลโกงใหม่: เมื่อ Microsoft กลายเป็นคนส่งอีเมลฟิชชิงให้มิจฉาชีพ" คืออะไร
มิจฉาชีพสามารถทำให้ระบบของ Microsoft ส่งอีเมลฟิชชิงจากที่อยู่จริง msonlineservicesteam@microsoftonline.com โดยใช้ช่องโหว่ในขั้นตอนแจ้งเตือนของ Microsoft Entra ID [1][8]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
มิจฉาชีพสามารถทำให้ระบบของ Microsoft ส่งอีเมลฟิชชิงจากที่อยู่จริง msonlineservicesteam@microsoftonline.com โดยใช้ช่องโหว่ในขั้นตอนแจ้งเตือนของ Microsoft Entra ID [1][8] ผู้โจมตีสร้าง Microsoft 365 tenant ชั่วคราวและใส่ข้อความหลอกลวงในข้อมูลแบรนด์ของ tenant ก่อนกระตุ้นให้ระบบส่งอีเมลแจ้งเตือนไปยังเหยื่อ [8]
นักวิจัยด้านความปลอดภัยอธิบายว่าแคมเปญนี้ใช้ฟีเจอร์ของ Microsoft Entra ID (ชื่อเดิม Azure Active Directory) ซึ่งเป็นระบบจัดการตัวตนและบัญชีสำหรับ Microsoft 365
ขั้นตอนโดยทั่วไปมีดังนี้
สร้าง Microsoft 365 tenant ใหม่
ผู้โจมตีสมัครใช้งาน Microsoft 365 และสร้าง tenant ใหม่ มักใช้โดเมนย่อยในรูปแบบ onmicrosoft.com ซึ่งทำให้พวกเขาเข้าถึงการตั้งค่าการจัดการของ tenant ได้
แก้ไขข้อมูลแบรนด์ของ tenant
ใน Microsoft Entra ID ผู้ดูแลระบบสามารถกำหนดชื่อองค์กรหรือข้อมูลแบรนด์ได้ นักวิจัยพบว่าผู้โจมตีใส่ข้อความหลอกลวงลงไปตรงนี้ เช่น แจ้งว่ามีการซื้อสินค้า หรือให้โทรไปยังเบอร์ซัพพอร์ตปลอม
กระตุ้นให้ระบบส่งการแจ้งเตือน
จากนั้นผู้โจมตีเริ่มกระบวนการที่เป็นปกติของ Microsoft เช่น การเพิ่มอีเมลสำหรับการเข้าสู่ระบบหรือกู้คืนบัญชี โดยใส่อีเมลของเหยื่อแทน
Microsoft ส่งอีเมลจริงออกไป
เมื่อขั้นตอนนี้ถูกเรียกใช้ ระบบแจ้งเตือนของ Microsoft จะส่งอีเมลอัตโนมัติไปยังเหยื่อ และเนื่องจากเทมเพลตของอีเมลแสดงชื่อองค์กรหรือข้อมูลแบรนด์ ข้อความหลอกลวงที่ผู้โจมตีใส่ไว้จึงปรากฏอยู่ในอีเมลของ Microsoft เอง
พูดง่าย ๆ คือ ผู้โจมตี แทรกข้อความฟิชชิงเข้าไปในอีเมลแจ้งเตือนจริงของ Microsoft
นักวิจัยด้านความปลอดภัยอธิบายว่าแคมเปญนี้ใช้ฟีเจอร์ของ Microsoft Entra ID (ชื่อเดิม Azure Active Directory) ซึ่งเป็นระบบจัดการตัวตนและบัญชีสำหรับ Microsoft 365
ขั้นตอนโดยทั่วไปมีดังนี้
สร้าง Microsoft 365 tenant ใหม่
ผู้โจมตีสมัครใช้งาน Microsoft 365 และสร้าง tenant ใหม่ มักใช้โดเมนย่อยในรูปแบบ onmicrosoft.com ซึ่งทำให้พวกเขาเข้าถึงการตั้งค่าการจัดการของ tenant ได้
แก้ไขข้อมูลแบรนด์ของ tenant
ใน Microsoft Entra ID ผู้ดูแลระบบสามารถกำหนดชื่อองค์กรหรือข้อมูลแบรนด์ได้ นักวิจัยพบว่าผู้โจมตีใส่ข้อความหลอกลวงลงไปตรงนี้ เช่น แจ้งว่ามีการซื้อสินค้า หรือให้โทรไปยังเบอร์ซัพพอร์ตปลอม
กระตุ้นให้ระบบส่งการแจ้งเตือน
จากนั้นผู้โจมตีเริ่มกระบวนการที่เป็นปกติของ Microsoft เช่น การเพิ่มอีเมลสำหรับการเข้าสู่ระบบหรือกู้คืนบัญชี โดยใส่อีเมลของเหยื่อแทน
Microsoft ส่งอีเมลจริงออกไป
เมื่อขั้นตอนนี้ถูกเรียกใช้ ระบบแจ้งเตือนของ Microsoft จะส่งอีเมลอัตโนมัติไปยังเหยื่อ และเนื่องจากเทมเพลตของอีเมลแสดงชื่อองค์กรหรือข้อมูลแบรนด์ ข้อความหลอกลวงที่ผู้โจมตีใส่ไว้จึงปรากฏอยู่ในอีเมลของ Microsoft เอง
พูดง่าย ๆ คือ ผู้โจมตี แทรกข้อความฟิชชิงเข้าไปในอีเมลแจ้งเตือนจริงของ Microsoft
techcrunch.comScammers are abusing an official Microsoft email address to send ...
abnormal.aiHow Attackers Force Microsoft to Send Phishing Emails | Abnormal AI
thehackernews.comMicrosoft Warns OAuth Redirect Abuse Delivers Malware to ...
bleepingcomputer.comMicrosoft: Hackers abuse OAuth error flows to spread malware