هشدار مایکروسافت برای حملات گسترده‌ی فیشینگ با استفاده از Open Redirect

?????????? ???? ?? ?? ????? ???????? ?????? ????? ????? ?????? ?? ?? ???????? open redirector ?? ???????? ????? ???????? ?? ????? ???? ???? ??????? ?? ?????? ?? ??????????? ???? ??????? ?????? ????????? ?????? ????? ???????????? ?????? ?? ??? ??????[?].

??? ???????? Microsoft 365 Defender Threat Intelligence ?? ?????? ?? ??? ???? ????? ??? ???[?]: “??????? ??? ??????? ?? ?? ???????? ?????? ??????? ????? ??????? ?? ???? ????????? ??????? ?? ??????? ? ????? ????? ???????? ??????? ?????? ?? ??????? ?? ?? ???? ????? ???.”

“????? ??? ??? ???? ?? ?? ??? ????? ?????? ??????-?? ???? ?? ?????? ????? CAPTCHA ?? ?? ?????? ???? ? ???? ???? ???? ?? ???? ?? ????????? ???????????? ?????? ?? ?????? ??????-??? ?? ?????? ????? ?? ?? ?????? ???? ?? ????? ????. ??? ??????? ???? ?? ?? ???? ??? ???? ????? ?????????? ?????? ?? ????? ? ?????? ????? ?? ???? ????? ???? ??? ??????.”

????? ???????? ????????? ?? ???????? ????? ?? ????? ????? ???? ?????? ???????? ?? ??????????? ??? ???? ?? ?????? ??? ???? ? ??????????? ?????? ????????? ???? ? ????????? ???? ??? ?????? ????????? ?? ???? ????? ???? ????? ???? ????????? ?? ??????????? ??? ?????????? ????. ????????? ??????? ???? ?????? ?? ?? URL ???? ?????????? ??? ???????? ?? ?? ???????????? ???????? ?? ??????? ??????? ????? ??? ????? ?? ??????? ??? ??????? ??? ??????? ???? ???? ?? ????????? ?????? ????? ?? ????? ????.

???????? ????? ???????? ??????? ?? ???????? ??????? ????????? ?? ????????? ?? ???? ?? ??????? ?? ?? ????? ????? ????? ???????? ????????? ????????? ??? ????? ?????? ????? ????? ?? ????? ?? ????????? ??? ???? ??????? ??????? ?????xyz ? club ? shop? ? online ??? ???????? ??????? ????? ??????? ???????? ?? ?????????? gateway ????? ?????? ??????? ???? ???????.

?????????? ????? ??? ?? ????? ??? ??????? ?????? ??????????? ?? ???????? ???? ?? ??? ????? ?????? ???? ???-????? ???? ???? ???? ???? ?????-????? ?? ????????? ???? ????? ?? ????????? ?????????? ?????? ??????? ??? ?? ???? ?????? ???????? ????? ??????????? ????? Office 365 ? Zoom ????? ?? ??????? ?????????????. ????? ????? ???? ? ?????? ?? ??????? ?????? ???? ????? ?????.

?????? ????????: “??? ??????? ?????? ?? ?? ??? ???? ?? ??? ????? ??? ???? ??????? ???? ???? ?????? ?? ??????? ???? ??? ?? ???????????? ??????? ? ???????????? ??? ???????? ?????????? ???.”

???? ???? ???? ????? ?? ????? ???? ??? ???? ???????????? ??????? ?? ?? ?? ?????? ???? ????? ?????? ?? ?? Google reCAPTCHA ???? ????? ???? ?????? ???? ???? ???? ??????? ??????. ?? ?? ????? ????? CAPTCHA? ?? ?????? ???? ???????? ?? ????? ?? ????? ?????????? ????? Microsoft Office 365 ???? ???? ?????? ?? ???? ?? ????? ??????? ? ??????????? ??????? ?? ???? ???????.

?????? ???????? ?????: “??? ????? ?????? ???????? ?? ????? ???? ?????? ???????? ???? ?? ??????? ? ??????????? ???? ???? ?? ???? ???? ???? ?????????? ? ??????? ???? ?? ???? ???. ?? ???? ?? ????? ?? ???? ?? ????? ????? ?????? ?? ???? ????? ????? ??????[?]? ???????? ????????? ???? ?? ??????? ?????? ????? ????? ?? ?? ????? ???? ??????? ?? ????? ??? ??? ????? ????? ???.”

??????? :

???? ??????

?????

[?] https://cwe.mitre.org/data/definitions/601.html

[?]https://www.microsoft.com/security/blog/2021/08/26/widespread-credential-phishing-campaign-abuses-open-redirector-links

[?]https://www.microsoft.com/security/blog/2020/03/20/protecting-against-coronavirus-themed-phishing-attacks

[?] https://thehackernews.com/2021/08/microsoft-warns-of-widespread-phishing.html

پویش #دو_درجه_کمتر