כיצד להגן על הנתונים שלך מפני הונאת דיוג של Microsoft Office 365

לאורך כל קמפיין הדיוג הזה, פושעי סייבר שלחו דוא”ל מזויף המבקש את הנמען לחדש מנוי של Office 365. הרמאים יצרו דוא”ל שממוקד ל -15,000-50,000 תיבות דואר נכנסים שחיקו הודעות אמיתיות שנשלחו על ידי מיקרוסופט כדי להטעות את המשתמשים במתן מידע אישי.

סיכום:

1. פושעי סייבר מכוונים למשתמשים של Microsoft Office 365 עם הונאת דיוג.

התוקפים שולחים דוא”ל מזויף המבקש מהמשתמשים לחדש את המנוי שלהם למשרד 365, ומטריקים אותם למסור מידע אישי.

2. אבטחה ילידת מיקרוסופט 365 אינה מספיקה כדי להגן מפני התקפות דיוג.

בעוד שמיקרוסופט 365 מספקת מסנני דואר זבל בסיסיים ותוכנות זדוניות, היא עשויה לא להפסיק באופן אמין דוא”ל זדוני או למנוע מהמשתמשים לגשת אליהם.

3. TrustWave MailMarshal מציע אבטחת דוא”ל מתקדמת עבור Microsoft 365.

TrustWave MailMarshal הוא שירות תוספות שמזהה ומגלה באופן יזום דוא”ל חשוד מ- Microsoft 365, ומגן על המשתמשים מפני התקפות ידועות וממוקדות.

4. TrustWave MailMarshal מספק הגנה שכבתית עבור Microsoft 365.

זה סורק מיילים נכנסים ויוצאים עבור דואר זבל, התנהגות הונאה, תוכן זדוני ודרישות תאימות רגולטוריות לפני שהם מגיעים למיקרוסופט 365.

5. ניתן להשיג נייר לבן ומדריך לאבטחת Microsoft 365.

נייר הלבן, “פנימה, בחוץ וסביבתה: אבטחה של 360 ° למיקרוסופט 365”, והמדריך, “מדוע מיקרוסופט 365 זקוקה לאבטחת דוא”ל נוספת”, ספק מידע נוסף על אבטחת Microsoft 365 נגד התקפות דיוג.

6. שילוב TrustWave MailMarshal עם Microsoft 365 מציע הגנה מורחבת.

TrustWave MailMarshal משפר את שיעורי הגילוי של Microsoft 365 והסגר דוא”ל חשוד מגישה למשתמשים קצה, ומצמצם את הסיכוי להתקפת דיוג מוצלחת.

7. TrustWave MailMarshal מציע הגנה מקיפה עבור Microsoft 365.

זה משתלב עם שירותי ניהול זכויות Azure, מספק איתור איומים מתקדם, הגנה הניתנת להתאמה אישית מפני פשרה בדוא”ל עסקי, מניעת אובדן נתונים, זמן סריקת כתובות URL לחיצה, דיווח חזק, ארכיון דוא”ל, הצפנת דוא”ל, ארגז חול ניתוח זדוניות, ואנטי-כלי-שכבות רב-שכבתיים.

8. TrustWave MailMarshal עוזר לעמוד בכללי ריבונות הנתונים.

זה עומד בתקנות GDPR, HIPAA ו- PCI-DSS, ומספק פונקציונליות ואבטחה משופרים עבור Microsoft 365.

9. משתמשים יכולים לשלוח אימיילים רגישים היטב עם TrustWave MailMarshal.

הצפנת דוא”ל מאפשרת למשתמשים לשלוח מידע סודי מבלי לדרוש מהנמען להוריד או להתקין תוכנה כלשהי.

10. TrustWave MailMarshal מציע סביבה בטוחה לניתוח תוכנות זדוניות.

זה מונע באופן יזום תוכנות זדוניות מתקדמות ומספק ארגז חול להתבונן ולנתח קוד זדוני.

11. הגן על הנתונים שלך מפני הונאת דיוג של Microsoft Office 365 על ידי יישום TrustWave MailMarshal.

על ידי שילוב TrustWave MailMarshal עם Microsoft 365, אתה יכול לשפר את אבטחת הדוא”ל שלך ולמזער את הסיכון לנפילת קורבן להתקפות דיוג.

12. איך TrustWave MailMarshal מגן מפני התקפות דיוג?

TrustWave MailMarshal מגלה באופן יזום דוא”ל חשוד, מסיר אותם מגישה למשתמשים קצה ומגנים על משתמשים מהתקפות ידועות וממוקדות במיקרוסופט 365.

13. האם TrustWave MailMarshal יכול להשתלב עם שירותי ניהול זכויות Azure?

כן, TrustWave MailMarshal משתלב עם שירותי ניהול זכויות Azure, ומספק הגנה מקיפה למיקרוסופט 365.

14. כיצד TrustWave MailMarshal מבטיחה מניעת אובדן נתונים?

TrustWave MailMarshal מבצע בדיקות מניעת אובדן נתונים מלאות בדוא”ל וקבצים מצורפים יוצאות, ומונע דליפת נתונים והפרות של מדיניות שימוש מקובלת.

15. אילו יכולות דיווח מציעות TrustWave MailMarshal?

TrustWave MailMarshal מספק דיווח חזק, ומאפשר למשתמשים להראות עמוקה לטערי כלל, איומים, ניסיונות התחזות ויכולת לדווח על מיילים שלא עוררו הגנה אוטומטית.

כיצד להגן על הנתונים שלך מפני הונאת דיוג של Microsoft Office 365

לאורך כל קמפיין הדיוג הזה, פושעי סייבר שלחו דוא”ל מזויף המבקש את הנמען לחדש מנוי של Office 365. הרמאים יצרו דוא”ל שממוקד ל -15,000-50,000 תיבות דואר נכנסים שחיקו הודעות אמיתיות שנשלחו על ידי מיקרוסופט כדי להטעות את המשתמשים במתן מידע אישי.

אבטחת דוא”ל למיקרוסופט 365

מגינים צריכים להיות צודקים בכל פעם. לעומת זאת, התוקפים צריכים להיות צודקים רק פעם אחת. הגנה פעילה והגנה מורחבת למשתמשים ב- Microsoft 365.

סקירה כללית

מדוע אבטחת Microsoft 365 מקומית ISN’מספיק

בעוד שמיקרוסופט 365 היא הצעת שירות איתנה, היא מחמיצה התקפות פשרה משמעותיות של דיוג, תוכנות זדוניות ודוא”ל עסקיות. ובעוד שתוספות אבטחה בדוא”ל כמו Exchange Online Protect.

אבטחת דוא”ל של מיקרוסופט 365

אבטחת דוא”ל של מיקרוסופט 365 עם TrustWave Mailmarshal היא הגנה מתקדמת מפני התקפות רגילות ועד מתוחכמות על ידי גילוי יזום של דוא”ל חשוד, תוך הוצאתם מפני גישה למשתמשים קצה והגנה על משתמשי קצה מכוונים היטב מפני נופלת טרף להתקפות ידועות וממוקדות במיקרוסופט 365.

הגנה שכבתית

אבטח את מיקרוסופט 365 שלך

TrustWave Mailmarshal עבור Microsoft 365 בנוי על גבי הגנות האבטחה הבסיסיות במיקרוסופט 365 כדי להקל על הפריסה וניהול דוא”ל נכנס למערכת שלך, נסרקים לספאם, התנהגות הונאה, תוכן זדוני ופגיעויות אחרות בענן המאובטח שלנו לפני שהוא מגיע למיקרוסופט 365 ושישי הקצה שלך. הדוא”ל שיוצא ממיקרוסופט 365 שלך מנותח כדי להבטיח שימוש מקובל וכי מתקיימות כל דרישות ציות רגולטוריות אחרות. גלה עוד

נייר לבן

פנימה, בחוץ וסביבתה: אבטחה של 360 מעלות למיקרוסופט 365

להנחות

מדוע מיקרוסופט 365 זקוקה לאבטחת דוא”ל נוספת

למד עוד

אופטימיזציה של אבטחת דוא”ל, תוך גודל נכון של עלויות הרישוי של Microsoft 365 שלך.

יחד טוב יותר

Microsoft 365 ו- TrustWave Mailmarshal Cloud

Microsoft 365 מגלה ספאם, ומלספאם במידה פחותה בהשוואה לשיעורי הגילוי שנוצרו על ידי TrustWave MailMarshal. דוא”ל חשוד שהתגלה על ידי Microsoft 365 אינן מוסמכות בהסגר מגישה למשתמשים קצה המעניקים לתוקפי סייבר, דרך הקורבנות הממוקדים שלהם, הזדמנות מורחבת לשחרר קוד זדוני לרשת מחשבים. לעומת זאת, שילוב של מסנני ההגנה הקנייניים ב- TrustWave Mailmarshal עם הגנות האבטחה המובנות במיקרוסופט 365 מספק גילוי חסר תקדים והגנה מורחבת בזמן אמת על ידי גילוי יזום של דוא”ל חשוד, תוך הוצאתם מפני גישה למשתמשים קצה והגנה על משתמשי קצה מכוונים מפני נופלים לטרף ידוע ומכוונת. הכל למשתמש למשתמש, בשנה עולה פחות משמעותית משדרוג למנויי רישיון Microsoft 365 E3 או E5.

שיעור גילוי דוא”ל חשוד

תכונות סטנדרטיות

הגנה מקיפה

שילוב עם שירותי ניהול זכויות Azure

הוא שער הדוא”ל היחיד בשוק שמשתלב עם שירותי ניהול זכויות Azure (RMS).

איתור תוכן זדוני

מספק יכולות זיהוי איומים מתקדמים ופרואקטיביים ותומך בכללי יארה הניתנים להתאמה אישית, ומבטל את הצורך לעבור לכיוון הארגון היקר ביותר של Microsoft 365 Enterprise.

הגנה על פשרה דוא”ל עסקית (BEC)

מעבר למיקרוסופט 365’הטכנולוגיות המסורתיות נגד SPAM להגנה מפני זיוף, דיוג, הונאת מנכ”ל וצורות אחרות של פשרה בדוא”ל עסקי.

מניעת אובדן נתונים (DLP)

מספק בדיקה ברמת מניעת אובדן נתונים מלאה בדוא”ל וקבצים מצורפים יוצאות כדי לסייע במניעת דליפת נתונים והפרות של מדיניות שימוש מקובלת – כולל מסמכים מוגנים לניהול זכויות Azure.

זמן לחיצה על סריקת כתובות URL

מאמת כל כתובת אתר ודף אינטרנט בזמן לחיצה ולא רק בזמן הקבלה כדי להבטיח שאתה מוגן בכל עת ומכל מכשיר.

דיווח

עובר הרבה מעבר ליכולת הדיווח העסקה במיקרוסופט 365. מנוע הדיווח החזק שלנו מספק נראות עמוקה להפעלת כלל, איומים, ניסיונות התחזות, מאפשר למשתמשים לדווח על דוא”ל שלא עורר את ההגנה האוטומטית, ועוד הרבה.

ארכיון דוא”ל

יכול להגן על ההשקעה שלך בעתיד של Microsoft 365, מספק פונקציונליות משופרת ועומד לרוב כללי התאימות והריבונות הנתונים כולל GDPR, HIPAA ו- PCI-DSS

הצפנת דוא”ל

תן למשתמשים בדוא”ל לשלוח בצורה מאובטחת דוא”ל המכיל מידע ומסמכים רגישים, סודיים או קנייניים לכל נמען ברחבי העולם מבלי לדרוש מהנמען להוריד או להתקין תוכנה כלשהי.

ניתוח תוכנות זדוניות ארגז חול

מונע באופן יזום תוכנות זדוניות מתקדמות ומספק סביבה בטוחה בה ניתן לבצע ולצפות בקוד זדוני או לעודד איומים לחשוף את עצמם.

אנטי-מזלוף רב שכבות

מבצע סריקות במיילים מפורקים, קבצים מצורפים ומרכיביהם כנגד אלפי היוריסטיקה שלא רק מחפשים תכונות ומנצלים חשדים בקבצים מצורפים.

עלויות רישוי אופטימליות

דגמי רישוי חיוביים מצמצמים את עלויות ה- Microsoft 365 למשתמש על ידי מונעת ממך לשלם יותר עבור חבילת רישוי משודרגת.

כיצד להגן על הנתונים שלך מפני הונאת דיוג של Microsoft Office 365

מאז דצמבר 2019 קיים קמפיין מתואם של ניסיונות דיוג המכוונים למשתמשים ב- Office 365. פושעי סייבר שלחו דוא”ל מזויף, אוספים את אישורי ההתחברות ופרטי התשלום של חשבונות מיקרוסופט בלמעלה מ- 62 מדינות.

על פי דיווח אחד, למרות הפחתה של 42% בניסיונות הדיוג בשנת 2019, הונאות כמו קמפיין Microsoft Office 365 נותרו איום משמעותי על המפעלים העולמיים. בעוד שמספר ההתקפות פחת, הם’יש גם מורכב יותר, כאשר האקרים מבצעים מחקר מעמיק על היעדים שלהם.

כאשר התוקפים עברו לקמפיינים של דיוג המדגישים את “איכות” של דוא”ל מזויף על כמות, הגנה מפני ISN’T פשוט כמו סינון דוא”ל או פריסת שער דוא”ל. פושעי סייבר מוצאים דרכים לעקוף הגנות היקפיות מסורתיות.

מאמר זה יבחן את הונאת הדיוג של Microsoft Office 365 כדי לבחון מה הופך אותו ליעיל כל כך ואת האמצעים שאתה יכול להשתמש בהם כדי להגן על הנתונים שלך מפני דוא”ל דיוג.

הונאת דיוג של Microsoft Office 365: כאן’זה מה שקרה

לאורך כל קמפיין הדיוג הזה, פושעי סייבר שלחו דוא”ל מזויף המבקש את הנמען לחדש מנוי של Office 365. הרמאים יצרו דוא”ל שממוקד ל -15,000-50,000 תיבות דואר נכנסים שחיקו הודעות אמיתיות שנשלחו על ידי מיקרוסופט כדי להטעות את המשתמשים במתן מידע אישי.

התוקפים שלחו שני קמפיינים מובחנים. הקמפיין הראשון, שהתארח בדומיין בשם “משרד 365.מִשׁפָּחָה.com,” הציג דוא”ל דיוג המבקש מהנמען לחדש את המנוי שלהם למשרד 365 לפני תאריך מסוים.

הדוא”ל כלל קישור שהעביר את הקורבנות לאתר מזויף שנראה ממש כמו דף הנחיתה האמיתי של מיקרוסופט וביקש מהם להזין את שמו, כתובתם ומידע על כרטיס האשראי שלהם בטופס הגשה.

הקמפיין השני הזהיר את המקבל כי המנוי שלהם של מיקרוסופט 365 פג והפציר בהם לחדש אותו לפני תאריך התפוגה. אם הנמען לחץ על הקישור, הם נלקחו לדף PayPal אמיתי והתבקש להזין את פרטי התשלום שלהם.

לכל אנשים שהזינו את המידע או פרטי התשלום שלהם היו הנתונים ו/או הכסף שנגנבו על ידי התוקפים. למרבה המזל, מיקרוסופט השיגה בהצלחה צו בית משפט זה’נתן להם את הכוח לתפוס כל תחום המעורב בקמפיין.

מדוע התקפת הדיוג הזו כל כך יעילה

הונאת Microsoft Office 365 היא דוגמה מרכזית לכמה חזק יכול להיות ניסיון משכנע משכנע אם הקורבן הוא’לא מוכן. ישנן סיבות רבות לכך שההתקפה הזו הייתה כל כך יעילה:

1. נראה שזה בא מ “רשמי” מָקוֹר

כמו כל אמני הקון המצליחים, התוקפים מנצלים את הקורבן’S אמון. במקרה זה, פושעי הסייבר משתמשים במותג מיקרוסופט ובתחום מזויף כדי להשיג את המקבלים’ ביטחון כך שייקחו את הדוא”ל בערך הנקוב.

2. זה מטריק משתמשים עם שינויים בכתובת אתר עדינה

אירוח ההונאה על תחום שנקרא “Office365 משפחתית.com” גורם לקישור הכלול בדוא”ל להיראות לגיטימי ולכן המשתמשים לא’לא חשד למשהו זדוני. לחיצה על הקישור ואז לוקחת את היעד לדף נחיתה שנראה כמעט זהה למיקרוסופט’S האתר בפועל.

3. זה מזייף באופן משכנע מותגים ידועים

במבט ראשון נראה כי הדוא”ל הוא ממיקרוסופט. הרמאים מחקים בהצלחה את המיתוג של מיקרוסופט ופייפאל בדפים נפרדים, מה שמאפשר לקורבן אין סיבה לפקפק באמינותם.

4. זה מחקה את נוהל חידוש החיים האמיתיים

הודעות חידוש בדוא”ל הן דבר שהצרכנים, העובדים ומקבלי ההחלטות מקבלים באופן קבוע. אנשים רבים מסתמכים על דוא”ל תזכורת כדי לעקוב אחר חידוש המנויים, אותם פושעים מנצלים כדי להשפיע הרסניים.

5. זה מעורר פעולה מיידית באמצעות תחושת דחיפות

על ידי הכללת תאריך יעד עם בקשת ההתחדשות, פושעי הסייבר יוצרים תחושת דחיפות ביעד. הדוא”ל מפעיל בעדינות לחץ על הנמען לפעול מייד כדי שיוכלו’לא בדוק אם ההודעות לגיטימיות.

כיצד להגן על הנתונים שלך מפני התקפות דיוג: טיפים למנהיגי אבטחת סייבר

להיות פרואקטיבי הוא המפתח להגבלת חברות’ חשיפה לגורמים זדוניים שמנסים לפשט למידע סודי.

כדי להגן על הארגון שלך’S נתוני מתקפי דיוג, מנהיגי אבטחת הסייבר יכולים לנקוט במספר צעדים כדי לשמור על מידע סודי:

1. לחנך את העובדים שלך על איומי דיוג

חנך את העובדים שלך ובמיוחד מנהלי מערכות לגבי ניסיונות הדיוג, והשתמש בכלי סימולציה של דיוג כדי להגביר את המודעות שלהם ולעזור להם לאתר דוא”ל מזויף כאשר הם מקבלים אותם.

2. השתמש בהכשרה למודעות אבטחה והדרכת מודעות לדיוג

לספק הכשרה מתמשכת של מודעות לביטחון והדרכת מודעות לדיוג כדי לשמור על איומי דיוג והנדסה חברתית בראש-עין עבור העובדים. הפיכת הכשרה קבועה לחלק מהארגון שלך תבטיח לעובדים להתעדכן באיומים האחרונים.

3. לאמן שגרירי אבטחת סייבר פנימיים לעודד מודעות לדיוג

ייעד כמה מחברי הצוות שלך כשגרירי אבטחת סייבר ויישם תוכנית הכשרה וחונכות התומכת במאמצי הכשרה למודעות אבטחה שלהם. לאחר הקמת תוכנית השגריר וגל המשתתפים הראשוני שלך מאושר, עקוב אחר התקדמותם ומסדר את הציוצים הדרושים.

4. קבע קמפיינים של אבטחת סייבר ודיוג מתמשך

שלח תקשורת שוטפת לעובדים על שיטות עבודה מומלצות של אבטחת סייבר ועדכונים על סיכוני דיוג, כך שהם נשארים מצוידים לנהל את האיומים האחרונים. לדוגמה, תוכל לשלוח דוא”ל רגיל כיצד להגדיר סיסמאות חזקות או תזכורות של הסיכונים שמגיעים עם קבצים מצורפים, דוא”ל וכתובות זדוניות זדוניות.

5. שמור על כל מערכות ה- IT ומאובטח

הגן על מערכות ה- IT שלך על ידי הבטחה כי כל התוכנה, היישומים ומערכות ההפעלה יתעדכנו. טלאים באופן קבוע תוכנה ופריסת הגנה על תוכנות זדוניות או תוכנה נגד SPAM תסייע להגביל נקודות כניסה עבור האקרים פוטנציאליים.

כיצד להגן על הנתונים שלך מפני התקפות דיוג: טיפים לעובדים

להלן כמה שיטות עבודה מומלצות לגילוי דוא”ל דיוג, שכל אחד מחברי הארגון שלך’צוות S חייב לזכור:

1. דוֹן’לא פתוח דוא”ל משולחים או ארגונים לא מוכרים

לעולם אל תפתח הודעות שמקורן ביחידים או בארגונים שאתה לא’לא לזהות. היה לחפש דגלים אדומים של שולח דוא”ל, כמו היעדר פרטי קשר או ברכת הודעה כללית כגון “אדון נכבד” אוֹ “גברת נכבדה.” דוֹן’פשוט תסתכל על שם השולח, בדוק את כתובת הדוא”ל בפועל מכילה את @ sign.

2. לעולם אל תלחץ על קישורים שאתה לא’לא אמון

היזהר מכל קישורים הכלולים בדוא”ל שאתה מקבל ממקורות לא מוכרים. דפי האינטרנט שאתה עלול להפנות אליהם כתוצאה יכולים להיות לא מאובטחים ולהידבק בהם. אמת את התוקף של קישורי טקסט לפני לחיצה עליהם על ידי ריחוף הסמן שלך על הטקסט המקושר ובדיקת כתובת האתר. אם אתה’לא בטוח, בקר באתר הרשמי על ידי כניסה לכתובת ידנית או באמצעות סימניה.

3. בדוק את טקסט הדוא”ל עבור אלמנטים חשודים

כשאתה מקבל דוא”ל ממקור לא מוכר, קרא תמיד את ההודעה בזהירות לפני שתפעל. חפש שגיאות כתיב ודקדוק, כמו גם שפה רשמית או דחופה. אם יש המון הקלדות או אלמנטים חשודים אחרים, דווח מייד על הדוא”ל למחלקת ה- IT שלך.

לסכם

הונאת הדיוג של Microsoft Office 365 לא תהיה התקפת הסייבר האחרונה מסוגה. פושעי סייבר מגלים דרכים חדשות להערים על העובדים לוותר על מידע רגיש כל יום, והדרך היעילה ביותר להילחם באיומים אלה היא עם השכלה מתמשכת.

הידע של העובדים שלך הוא נכס אבטחת הסייבר מספר אחת שלך. להקדיש זמן לחנך אותם על איומים כמו דוא”ל מזויף יוריד את הסיכון לנפילת קורבן לרמאים.

גלה אילו עובדים מועדים להתקפות דיוג

לקבלת תובנה ניתנת לפעולה כיצד הארגון שלך’S דיוג לחיצה על דרג ערימות מול עמיתים שלך, הירשם בחינם למהדורת 2020 של טורניר ה- Disking Phisking ™ Gone!

איך להבין את מיקרוסופט’שינויים באבטחת הדואר הקרובים

כאשר מיקרוסופט עומדת לכבות כמה גרסאות של Outlook מ- Access ל- Microsoft 365 ו- Outlook 365 שירותים – זה קורה נובמבר. 1 – זה’חשוב לזכור שזה לא’השינוי היחיד שמגיע ל- Outlook. שינוי שני המתוכנן לשנה הבאה עשוי להשפיע יותר על האופן בו אתה מחבר את לקוח הדוא”ל שלך – ועשוי להשפיע גם על אפליקציות דוא”ל אחרות.

מכיוון שזה יכול להשפיע על משתמשים ועסקים רבים, מיקרוסופט נותנת לכולם אזהרה הוגנת – שנה מראש. באוקטובר. 1, 2022, מיקרוסופט תשבית אימות בסיסי עבור שירותי הדואר המקוון שלה. זה לא’הפעם הראשונה שהחברה הזהירה אותנו על כך. היא תכננה להשבית אימות מוקדם יותר השנה לפני שהבין שזה לא יכול היה לא’לא לעשות זאת מבלי להשפיע על עסקים ומשתמשים עדיין נאבקים בתוך המגיפה. מכאן, העיכוב.

אז בדיוק מה זה אימות בסיסי? זה’זה מה שאנחנו’נהג כבר-גישה לפי שם משתמש וסיסמא לפרוטוקול סניף דואר מיושן או “פּוֹפּ” דוא”ל, איפה אתה נכנס ומוריד דוא”ל למחשב שלך. אתה יכול לחשוב שגישה פופ באמצעות אימות בסיסי צריכה להיות מאובטחת מספיק, בהנחה שאתה לא’T לחץ על קישורים זדוניים, שמור על המחשב מעודכן והשתמש בדפדפן מאובטח.

כפי שמתברר, התוקפים יכולים להשתמש בחולשות המובנות בפרוטוקול הישן הזה כדי לפרוץ לשרתי דואר מקוון. כל עוד שרתי הדואר צריכים לתמוך בפרוטוקולים הישנים הללו, התוקפים יכולים להשתמש בכל מספר של התקפות כוח ברוט ושיטות ערמומיות אחרות כדי לפרוץ לתיבת הדואר שלך. (אם יש לך סיסמא קלה לסחירה, תוקף יכול להשתמש בהתקפות מילון כדי לנחש בסופו של דבר את הסיסמה שלך.)

התוספות והיציאות של POP3 ו- IMAP

POP3 הוא אחד מפרוטוקולי הדואר העתיקים ביותר בסביבה. במקור תואר בשנת 1984 ב- RFC 918, ואחריו הגיע POP2 בשנת 1985 ב- RFC 937. ואז POP3 הגיע בשנת 1988 עם RFC 1081. זה נועד לתמוך בהעמסת דוא”ל משרת הדואר ללקוח דוא”ל מקומי. לאחר הורדת המיילים, תוכל לבחור להשאיר עותקים בשרת או למחוק אותם. זה תוכנן בתקופה בה מפעילי שרת הדואר רצו שמשתמשים יוציאו דוא”ל מהשרתים שלהם כדי לחסוך מקום. בעשר השנים האחרונות, פרוטוקול גישה לאינטרנט (IMAP) עלה בחזית, אם כי POP3 נשאר בשימוש.

הערה: השינויים החדשים לא ישפיעו על SMTP Auth. בדרך כלל זה משמש בעסקים לחיבור מכשירים כמו מדפסות ומכוון צילום, כך שיוכלו לשלוח מסמכים סרוקים. אם אתה משתמש ב- Microsoft 365 ומסתמך על SMTP Auth כדי לחבר את הסורקים שלך, זה אמור להמשיך לעבוד. אם במקרה, אתה מוצא את Smtp Auth isn’לא עובד לאחר השינוי באוקטובר 2022, אתה יכול להפעיל אותו מחדש עם ה- CMDlet הבא.

כדי לאפשר זאת דייר על חשבונך, היכנס ל- Exchange PowerShell:

Set -transportconfig -smtpclientauthenticationdisabled $ true

כדי לאפשר SMTP Auth לתיבת דואר ספציפית:

Set -casmailbox -זהות “[email protected] -smtpclientauthenticationdisabled $ false

בנוסף, כפי שמציינת מיקרוסופט בפוסט הבלוג שלה, עדיין תהיה נקודת סיום של הצטרפות המאפשרת ללקוחות SMTP Auth לאמת באמצעות TLS Legacy עבור מכשירים.

כדי לנצל את נקודת הקצה החדשה הזו, המנהלים יצטרכו:

הגדר את הפרמטר של alloglegacytlsclien.

(יש צורך להגדיר לקוחות ומכשירים מדור קודם כדי להגיש באמצעות ה- SMTP-Legacy החדש.משרד 365.נקודת קצה com כדי להתחבר.)

אם אתה מסתמך על פרוטוקולים מדור קודם מכל מיני מכשירים, לעתים קרובות זה יכול להיות קל יותר להשתמש בפתרון של צד שלישי כמו SMTP2GO.com; זה מאפשר לך להגדיר כתובת IP סטטית שמותרת לשלוח דוא”ל. בדרך זו, אתה יכול בקלות להגדיר מכשירים ישנים יותר כדי להשתמש בדוא”ל מבלי להוריד את האבטחה של יישום Microsoft 365 שלך.

אם אתה’מחדש משתמש בודד שלא מפעיל את Microsoft 365 כפלטפורמת הדואר שלך, אתה עדיין עלול להיות מושפע מהשינויים הקרובים. ספקי שירותי אינטרנט רבים משתמשים ב- Microsoft 365 כפלטפורמת הדואר המיתוג מחדש שלהם, וספקים רבים אחרים עוקבים אחר כך מכיוון שאימות בסיסי חושף שרתי דואר לפריצה. (ספקים רבים כבר עברו לפלטפורמות שונות.) איך אתה יודע אם אתה עדיין משתמש באימות בסיסי? זֶה’S למעשה קל לקבוע: בדוק את הגדרות הדוא”ל שלך כדי לראות אם הן מראות לך’השתמש מחדש ב- POP3 או IMAP כפרוטוקולי שרת הדואר שלך. אם כן, אתה’עדיין משתמש באימות בסיסי.

דרך נוספת לראות מה אתה’השימוש מחדש הוא להסתכל על גרפיקת האימות המוצעת בפניך. (אתה יכול לראות דוגמאות לכך על ידי גלילה בכמה בלוגים כאן וכאן המציגים את חיבור האימות הבסיסי הישן יותר.)

בסך הכל, מה’הדרך הטובה ביותר להתמודד עם שינויים אלה?

מה לעשות עכשיו

ראשית, קבע אם תושפע. אם אתה כבר משתמש בממשק אינטרנט כדי להיכנס לדוא”ל שלך וללא’לא השתמש באפליקציית דוא”ל בכלל, לא תושפע. במקרה כזה, אתה’בעיקרון מסתמך על כל אימות שממשק האינטרנט תומך בו. אם אתה משתמש באפליקציה כגון Outlook, Thunderbird, EBird או לקוחות דוא”ל אחרים, יתכן שתצטרך לבצע מחדש את חשבון הדוא”ל שלך כדי להפעיל את האפליקציה כדי להגדיר את חשבונך באמצעות פרוטוקולי אימות מודרניים. פנה לספק הדוא”ל שלך כדי לבדוק אם הם מתכננים לבצע שינויים כלשהם. אם אתה מושפע, אתה תמיד יכול להשתמש ב- ISP שלך’ממשק האינטרנט לקריאת דוא”ל עד שתתיישב בפתרון לטווח ארוך.

לטווח הארוך, זה’S חכם לא להשתמש ב- POP3 או IMAP בדוא”ל. הֵם’השתמשו לעתים קרובות מדי על ידי תוקפים בכדי להשיג שרתי דואר גישה לריחה בכוח ברוט. שינוי קשה ועבר לפלטפורמת דוא”ל חדשה הוא משבש, אך כך גם התקפות דוא”ל מוצלחות. תכנן קדימה עכשיו כדי להתמודד עם השינויים המגיעים.

• לקוחות דוא”ל
• מיקרוסופט
• בִּטָחוֹן
• Outlook של Microsoft

זכויות יוצרים © 2021 IDG Communications, Inc.

משתמשים להיזהר: איתור הונאת חידוש של מיקרוסופט

הונאת רומן החלה כאשר משתמש קיבל דוא”ל להתחזות להודעה ממיקרוסופט, אבטחה לא תקינה שנצפתה ביום שישי, 17 ביולי. ההונאה הגיעה לאחר שמיקרוסופט עשתה לאחרונה מספר צעדים להרתיע רמאים. אנשי מקצוע בתחום האבטחה צריכים להיות מודעים להתקפה זו’S שיטות כאשר הם מחפשים וקטורים לבעיות אפשריות חדשות.

דף האינטרנט של Microsoft Microsoft תפקד כטופס הגשה, והניע את המשתמשים לחשוף את הנתונים האישיים שלהם, כולל הכתובות הפיזיות שלהם ומידע כרטיסי התשלום שלהם, בשדות הטקסט. בגרסה הראשונה של ההתקפה, משתמש קיבל דוא”ל עם שורת הנושא “תזכורת לחידוש משרדי.” דוא”ל זה הודיע ​​למקבל שיש להם יומיים לחדש את המנוי שלהם למשרד 365. לאחר מכן זה הורה להם לבקר “Office365amily [dot] com,” אתר המתארח באמצעות Wix ששימש “משרד 365” בשם הדומיין שלו כדי לשכנע את המשתמש שזה היה דף רשמי של מיקרוסופט.

האתר השתמש גם בתמונות דומות לאתר הרשמי של מיקרוסופט, שכפול את אתר מיקרוסופט’S כותרת תחתונה ומינוף את אותם קישורים רשמיים כמו המקור. אף על פי כן, עמוד הנחיתה להתקפה זו יישם גופנים שונים וסבל מדפי כותרת שבור רבים – סימנים שזה היה מזויף.

הגרסא השנייה של ההונאה הייתה דומה לראשונה. זה הגיע עם “הגיע הזמן לחדש” כשורת הנושא שלה. הדוא”ל הודיע ​​למשתמש שיש לו יומיים לחדש את המנוי של Office 365 שלהם. עם זאת, איטרציה זו לא’לא שלח את הנמען לדף נחיתה. במקום זאת, הוא השתמש ב “לחדש עכשיו” קישור להפניית המשתמש לדף PayPal אותנטי בו הוא יכול לכאורה לחדש את המנוי שלו ל- Office 365.

דף ה- PayPal המופיע “משרד מיקרוסופט שנה” כפריט המשתמש ישלם עבורו. אבל, הדף לא עשה זאת’לא לספק הוכחה נוספת למה שהמשתמש קנה בפועל. כאשר המשתמש הגיש את אישורי כרטיס התשלום שלו וסיים את הרכישה, הוא שלחו את הכספים שלו לא למיקרוסופט אלא לאדם לא ידוע ולא לאחר מכן לא קיבלו דבר בתמורה.

מיקרוסופט’מאמצים מתמשכים להרתיע רמאים

מיקרוסופט הוסיפה לאחרונה מספר אפשרויות לניתוק הודעות הונאה במוצריה. באוגוסט 2019, למשל, כיסתה את ענקית הטכנולוגיה מבוססת רדמונד’שחרורו של אפליקציית SMS Enterizer עבור אנדרואיד. תוכנית זו מינה אוטומטית את כל הודעות ה- SMS לקידום ספאם שקיבלו המשתמש ב- A ל- A “מבצעים” תיקיה, הפרדתם מהודעות SMS לגיטימיות.

כעבור חודשיים, דיווח מחשב דופק על הפעלת התכונה החדשה של Office 365 שנקרא “שולח לא מאומת.” תכונה זו הציגה הודעה למשתמשים כאשר מודיעין זיוף של Office 365 לא הצליח לאמת את השולח של הודעת דוא”ל נכנסת – סימן אפשרי לפעילות רעה. בנוסף, מיקרוסופט הודיעה על התצוגה המקדימה הציבורית של “צפיות בקמפיין” בתפקיד 365 הגנה על איום מתקדם בתחילת דצמבר 2019. רכיב זה סיפק הקשר ונראות נוסף לקמפיינים של דיוג שכיוון לארגון וכיצד ההגנות שלהם התנהלו נגד המאמצים הללו.

סמוך לסוף יולי 2020, מחשב צמחים עזר לפרסם תכונה שהופיעה לראשונה ב- Microsoft Edge 84. דבבה “בקשות הודעה שקטה,” העתיד’S תכנון אמור לעזור למתנגד לבקשות הרשאה לאתר על ידי חסימת התראות ודחיפה ממשקי API כברירת מחדל בדפדפן הקצה.

כיצד להתגונן מפני הונאת דוא”ל של מיקרוסופט חידוש

אנשי אבטחה יכולים לעזור להגן על ארגוניהם מפני הונאת דוא”ל לחידוש מיקרוסופט על ידי השקעה בתוכנית הכשרה למודעות אבטחה ובדיקת עובדים באופן קבוע’ היכרות עם טכניקות דיוג נפוצות, כולל שימוש בתחומי התקפה משכנעים לדפי נחיתה. עליהם להשלים הכשרה זו באמצעות בקרות אבטחת דוא”ל המשתמשים ב- AI ולמידה במכונה כדי לעזור לאתר את הסימנים של חשבון דוא”ל, מכשיר או קבוצת אישורים נפגעים.