Киберпреступники украли у британки, проживающей в Южной Африке, £1 миллион

Максим Пушкарь 13 Мая 2013 - 22:17

...

Киберпреступники украли у британки, проживающей в Южной Африке, £1 миллион ($1,5 миллиона) – сбережения, накопленные ею за всю жизнь. В 2011 несчастная женщина стала жертвой фишинга.

По данным Daily Mail, один из мошенников высылал жертве поддельное уведомление банка, обманом заставив женщину передать преступникам личные данные.

Затем мошенники продали полученную информацию гражданке Нигерии. 26-летняя женщина, проживающая в Сьерра-Леоне, использовала личные данные жертвы, чтобы изменить банковские реквизиты, и получить деньги.

Большую часть денег злоумышленники потратили в течение 3х дней. Деньги они получили в январе 2012 года.

Мошенники покупали дорогие и мощные компьютеры, золото, шампанское, и бутерброды.

По имеющейся информации, в группу киберпреступников входили граждане Великобритании и Египта.

Некоторые из участников группировки уже получили тюремные сроки, другие ожидают приговора.

Следующая главная новость »

Самые свежие новости ИТ и ИБ. Обзоры, аналитика, анонсы главных ивентов отрасли
Читайте наш телеграм-канал!

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Екатерина Быстрова 02 Ноября 2026 - 12:01

Windows Ошибки конфигурации программ Малый и средний бизнес Корпорации Microsoft

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Позицию компания объяснила в своём техническом блоге. Речь идёт об определении UPN — имени пользователя в корпоративной инфраструктуре.

Проверяя URL, атакующий может установить существующие учётные записи и использовать результат для адресного фишинга, перебора паролей или попыток входа с ранее украденными комбинациями.

Есть ещё нюанс, что такие проверки не отражаются в журналах входа Microsoft Entra и Microsoft Purview. Прямых уведомлений о том, что кто-то выявляет пользователей организации этим способом, тоже нет.

Microsoft ограничивает чрезмерные запросы к несуществующим сайтам OneDrive. Это затрудняет массовый сбор, но полностью возможность определения логинов не устраняет.

Компания рекомендует многофакторную аутентификацию, условный доступ, политики риска входа и защиту от фишинга. Логика понятна: найденное имя не должно превращаться в доступ к аккаунту.

Самые свежие новости ИТ и ИБ. Обзоры, аналитика, анонсы главных ивентов отрасли
Читайте наш телеграм-канал!