「Office 365」の企業アカウントを狙う「KnockKnock」攻撃

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 管理者アカウントやシステムアカウントは多くの場合、自動化されており、ないがしろにされがちだ。さらに、2要素認証で守られておらず、貧弱なパスワードで保護されているだけの場合もある。犯罪者らはこうしたアカウントを標的にして、企業向け「Office 365」の電子メールアカウントへのアクセスを取得し、フィッシングやデータ窃盗などを行っている。 こうした攻撃は「KnockKnock」と呼ばれ、5月から継続的に実行されている。標的になっているのは、製造業や金融サービス、医療分野、消費財、米国の公共部門の組織だ。 個々のユーザーのアカウントではなく、定期的に使われていない可能性のあるシステムアカウントを標的にすることで、攻撃者は悪事が発覚する確率を

[daybeforeyesterday]

うーむ

[braitom]

2要素認証設定していないところってまだけっこうあるのかな。