- Alertas
- Hits: 139
Microsoft advierte acerca la existencia de un ataque de phishing que quiere leer tus correos electrónicos
Microsoft está advirtiendo que los clientes de Office 365 están recibiendo correos electrónicos de phishing que pretenden engañarlos para que den permisos OAuth a una aplicación falsa que luego permite a los atacantes leer y escribir correos electrónicos.
El equipo de Inteligencia de Seguridad de Microsoft advirtió esta semana que los atacantes están enviando los correos electrónicos de phishing OAuth a "cientos" de clientes de Office 365.
La aplicación potencialmente maliciosa, apodada 'Upgrade', pide a los usuarios que le concedan permisos OAuth que permitirían a los atacantes crear reglas de bandeja de entrada, leer y escribir correos electrónicos y elementos del calendario, y leer contactos, según Microsoft Security Intelligence.