L’App Microsoft Sway coinvolta in un attacco phishing

Un nuovo rapporto ha rivelato un nuovo bug sfruttato su Microsoft Sway per inviare e-mail di phishing. Microsoft Sway è un’app disponibile sul Web e su Windows 10. L’app consente all’utente di creare presentazioni, newsletter e documenti completi di foto, video e altri media.

Creando e pubblicando una pagina Sway su sway [.] Office [.] Com,  Gli hacker possono creare landing page che sembrano legittime ma in realtà contengono contenuti dannosi.

Poiché le pagine ospitate si trovano sul dominio Sway di Microsoft,  le pagine di phishing e i loro collegamenti sono automaticamente considerati attendibili dai filtri URL. In questo modo, gli utenti sono ingannati nel pensare che le pagine di phishing e gli URL siano validi.