Microsoft waarschuwt voor spear-phishingcampagne van Midnight Blizzard
31 oktober – Leestijd 2 minuten
De aanval zou ruim een week bezig zijn, sinds 22 oktober. Het gaat om een spear-phishingcampagne, waarbij beoogde slachtoffers een zeer overtuigend bericht krijgen met details over hun accounts, het bedrijf waar ze werken of persoonlijke informatie. In een aantal gevallen deden de aanvallers zich voor als werknemers van Microsoft, in de hoop geloofwaardiger over te komen.
In de emails zit een RDP-bestand dat verbonden is met de server van de aanvaller. Wanneer je het bestand opent wordt er een verbinding opgezet met die server, waarna criminelen toegang krijgen tot lokale systeembronnen. Denk aan bestanden, schijven, printers en zelfs verificatietools als smartcards. Hierbij kunnen ook inloggegevens worden buitgemaakt en ontstaan er mogelijkheden om malware te installeren.
