Hacker utilizzano Microsoft Dynamics 365 Customer Voice per rubare le credenziali

La società Check Point Software Avanan ha condiviso i dettagli di come gli hacker stanno cercando di abusare di Dynamics 365 Customer Voice..

Secondo la ricerca di Avanan, hacker abusano dei collegamenti dall’aspetto autentico delle notifiche Microsoft per fornire pagine di furto di credenziali. Gli aggressori inviano e-mail dannose mascherate da funzionalità di indagine da Dynamic 365, informando la vittima di un nuovo messaggio di posta vocale . Un’altra e-mail che contiene un collegamento vocale del cliente legittimo di Microsoft. 

Tuttavia, quando una vittima insospettata fa clic su Play Voicemail, viene reindirizzata a un collegamento di phishing di una pagina che assomiglia esattamente a una pagina di accesso Microsoft. Poiché il Customer Voice Link è legittimo, gli scanner trasmettono l’e-mail come legittima. Tutto inizia con il pulsante Riproduci messaggio vocale, poiché questo pulsante reindirizza a un collegamento di phishing .