Microsoft: Token-stealing phishing campaign hit 35,000 users across 26 countries

Microsoft: fišing kampanja sa krađom tokena pogodila 35.000 korisnika u 26 zemalja

Kolege, želim da skrenem pažnju iz oblasti sajber bezbednosti: Microsoft je opisao opsežnu fišing kampanju koja je pogodila 35.000 korisnika.
- Metod: korporativni HTML-šabloni, PDF prilozi i legitimne usluge dostave pošte.
- Lanac napada: CAPTCHA i posredne stranice, zatim AiTM fišing za krađu naloga i tokena — zaobilaženje MFA.
- Meta: pretežno SAD; sektori — zdravstvo, finansije, profesionalne i IT usluge.
Zašto je važno: napadači povećavaju verodostojnost poruka i koriste pouzdanu infrastrukturu za zaobilaženje zaštita.
Koje biste Vi prioritetne mere preporučili za zaštitu zaposlenih?
#sajberbezbednost #fišing #MFA #informacionaBezbednost