Microsoft waarschuwt voor phishingaanval via 404-pagina's
Microsoft waarschuwt internetgebruikers voor criminelen die zogenaamde 404-pagina's gebruiken voor phishingaanvallen. 404-foutmeldingen worden normaliter getoond als de gebruiker een pagina probeert te bezoeken die niet kan worden gevonden. Bij de aanval waar Microsoft voor waarschuwt laten de aanvallers een aangepaste 404-pagina zien die op een legitieme inlogpagina van Microsoft lijkt.
Slachtoffers klikken op de link en krijgen vervolgens de 404-pagina te zien die om hun inloggegevens vraagt. De aangepaste 404-pagina wordt op een domein van de aanvaller getoond. Die kan daardoor willekeurige links voor de phishingcampagnes gebruiken, aldus Microsoft. Het voordeel hiervan is dat een aanvaller zodoende een onbeperkt aantal links kan gebruiken, zonder dat er voor elke link een aparte phishingpagina moet worden aangemaakt.
"We ontdekten ook dat de aanvallers willekeurige domeinen inzetten, waardoor het aantal phishinglinks exponentieel groeit", zo laat de softwaregigant via Twitter weten. Zodra slachtoffers hun inloggegevens invoeren worden ze naar de echte website van Microsoft doorgestuurd.
Waarom is dit dus nieuws?
Waarom is dit dus nieuws?
Waarom is dit dus nieuws?
Met dit gebeurt toch al jaren bedoel ik eigenlijk dat het nog steeds gebeurt... en dat het al jaren lang gebeurt... waarschijnlijk zal het ook nog jaren lang meegaan... en bij ELKE platform die er bestaat... Dus niet alleen met office of hotmail maar ook met live, facebook, twitter, instagram, google, pinterest, tumblr, linkedin... ... myspace :-P.
Maar ik snap je punt... soms mensen even alert maken op het feit dat dit soort dingen bestaan ... kan... handig zijn?
Waarom is dit dus nieuws?
THANK YOU
Waarom is dit dus nieuws?
Deels mee eens.
Attendering op een terugkerend risico kan waardevol zijn, maar is het nieuws niet dat het al die tijd niet opgelost was voor Microsoft software??
Waarom is dit dus nieuws?
Deels mee eens.
Attendering op een terugkerend risico kan waardevol zijn, maar is het nieuws niet dat het al die tijd niet opgelost was voor Microsoft software??
Zoiets kan je niet oplossen... dit is hetzelfde als een namaak Leonardo DaVinci - Mona Lisa... en dan doorverkopen als een echte...
Sommige mensen zullen er gewoon intrappen en dat kan je niet tegen houden.
Wel kan je mensen erop attenderen dat ze af en toe naar de URL balk moeten kijken of ze inderdaad op de juiste website zijn...
Waarom is dit dus nieuws?
Kun je een makkelijker te verantwoorden antwoord vinden op je absurde vraag dan: OMDAT ER MENSEN ZIJN DIE DIT NOG NIET WETEN? Lieve hemel, 4e klas basisschool leerlingen kunnen de conclusie al trekken waarom dit WEL nieuws is.
Waarom is dit dus nieuws?
Kun je een makkelijker te verantwoorden antwoord vinden op je absurde vraag dan: OMDAT ER MENSEN ZIJN DIE DIT NOG NIET WETEN? Lieve hemel, 4e klas basisschool leerlingen kunnen de conclusie al trekken waarom dit WEL nieuws is.
Ik denk (ik weet het niet zeker maar) ik denk dat hij in zijn antwoord (nogmaals ik denk maar weet het niet zeker) al verantwoord heeft waarom volgens hem dit geen nieuws is.
Omdat dit al jaren lang gebeurt. Heel veel dingen gebeuren al jaren waarvan mensen het niet weten en dat word niet omhoog gebracht omdat het niet NIEUW nieuws is.
Zijn vraag is dus waarom dit wel en andere nieuws niet? Tenminste, dat denk ik.
Nou, ík heb nog nooit zo'n 404-pagina gezien, zelfs niet op een gesegmenteerd intranet.
Het blijkt dan ook wat genuanceerder te liggen. Oftewel, het blijkt - het zal toch wel weer niet - om Microsoft Services te gaan. Lees verder bij : https://www.bleepingcomputer.com/news/security/microsoft-warns-of-phishing-attacks-using-custom-404-pages/
Je kunt ook hier kjken : https://bit.ly/33N7hth
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
