Microsoft Forms теперь будет автоматически детектировать фишинг

Microsoft Forms теперь будет автоматически детектировать фишинг

Microsoft Forms теперь будет автоматически детектировать фишинг

Microsoft сообщила о внедрении функции проактивного детектирования фишинга в сервис Microsoft Forms. Microsoft Forms является частью Office 365, сервис предназначен для создания опросов и тестов. Люди используют Microsoft Forms для сбора данных для обратной связи.

Новая функция будет использовать машинное обучение для проактивного детектирования незаконного сбора паролей в формах и опросах, созданных с помощью Microsoft Forms.

Ранее эксперты в области безопасности уже сообщали, что киберпреступники используют Microsoft Forms для создания фишинговых страниц, предназначенных для сбора учетных данных.

«Мы задались целью сделать Forms более защищенным сервисом. Для этого мы активируем автоматическое детектирование фишинга, которое убережет пользователей от утечки персональных данных», — пишет Microsoft.

Помимо этого, пользователи смогут и сами сообщать о Forms-фишинге — с помощью специальной ссылки «Report abuse», которая будет расположена внизу каждой формы (под кнопкой «Submit»).

«Если вы подозреваете, что та или иная форма пытается собрать пароли и другую конфиденциальную информацию, сообщите об этом нам, чтобы уберечь себя и других пользователей от киберрисков», — объясняет техногигант.

Также Microsoft призывает не вводить в подобные онлайн-формы никакие важные данные — это наиболее эффективная защита от фишинговых схем с использованием Microsoft Forms.

Подпишитесь на новости

Киберпреступники месяцами контролировали сеть разработчика ПО в России

Группа BO Team несколько месяцев находилась в инфраструктуре российского разработчика ПО, причём ей удалось добраться до исходников и сервера подписания сборок. По оценке «Лаборатории Касперского», целью могли стать клиенты компании, поскольку атакующие получили возможность внедрить вредоносный код в её продукты.

Детали расследования эксперты опубликовали в отчёте Kaspersky ICS CERT.

Компания сама заметила неладное: к компьютерам системных администраторов пытались подключаться учётные записи, которым там делать было нечего. Приглашённые специалисты обнаружили признаки BO Team уже в первый день анализа.

Под контролем атакующих находились почта, резервное копирование, сетевое оборудование, гипервизоры, контроллеры домена и системы управления средствами защиты.


Чтобы оставаться незаметными, злоумышленники старались обходиться системными утилитами, маскировали файлы под компоненты ОС, удаляли журналы и меняли временные метки.

После отключения доступа группа попыталась вернуться через фишинг. Для рассылки использовали ранее украденный закрытый ключ DKIM компании — он помог частично обойти почтовую защиту. Однако письма обнаружили вовремя, учётные данные не утекли.


По оценке экспертов, угрозу удалось нейтрализовать до достижения конечной цели.

RSS: Новости на портале Anti-Malware.ru