Доверенный адрес Microsoft внезапно начал выбивать долги 😆

Пользователи, которые послушно добавили адрес Microsoft в список доверенных по совету самой корпорации, получили неприятный сюрприз. Мошенники нашли способ эксплуатировать сервис Power BI, чтобы отправлять спам с легитимного адреса no-reply-powerbi@microsoft.com.

Злоумышленники используют функцию подписки на отчеты, вставляя в них текст о якобы произошедшем списании $399.

Письмо приходит с настоящего адреса Microsoft, без вредоносных ссылок и вложений, придраться не к чему. В тексте указан телефон для отмены транзакции, а при звонке оператор просит установить программу удалённого доступа. После этого компьютер жертвы полностью под контролем мошенников.

Microsoft признала проблему и временно отключила функцию email-подписок в Power BI. Похожие атаки фиксировались и через сервисы Google, там обнаружили почти 9 400 писем, отправленных через Google Cloud Application Integration.

🥸 godnoTECH - Новости IT