Source |
The Hacker News |
Identifiant |
8565206 |
Date de publication |
2024-08-28 12:19:00 (vue: 2024-08-28 07:17:48) |
Titre |
La nouvelle campagne de phishing du code QR exploite Microsoft Sway pour voler des informations d'identification New QR Code Phishing Campaign Exploits Microsoft Sway to Steal Credentials |
Texte |
Les chercheurs en cybersécurité attirent l'attention sur une nouvelle campagne de phishing du code QR (AKA Quishing) qui tire parti de l'infrastructure de balancement Microsoft pour accueillir de fausses pages, ce qui met en évidence l'abus des offres de cloud légitimes à des fins malveillantes.
"En utilisant des applications cloud légitimes, les attaquants offrent de la crédibilité aux victimes, en les aidant à faire confiance au contenu qu'il sert", a déclaré NetSkope
Cybersecurity researchers are calling attention to a new QR code phishing (aka quishing) campaign that leverages Microsoft Sway infrastructure to host fake pages, once again highlighting the abuse of legitimate cloud offerings for malicious purposes.
"By using legitimate cloud applications, attackers provide credibility to victims, helping them to trust the content it serves," Netskope Threat |
Notes |
★★★
|
Envoyé |
Oui |
Condensat |
abuse again applications are attackers attention calling campaign cloud code content credentials credibility cybersecurity exploits fake helping highlighting host infrastructure legitimate leverages malicious microsoft netskope new offerings once pages phishing provide purposes quishing researchers serves steal sway them threat trust using victims |
Tags |
Threat
Cloud
|
Stories |
|
Move |
|