Microsoft Office 365被黑

入侵了Microsoft Office 365 调查

入侵的Microsoft Office 365帐户

Office 365网络钓鱼攻击正在增加，鱼叉式网络钓鱼和社交工程方法被用于窃取O365用户数据，包括登录凭据。当伪装成受信任实体的攻击者欺骗受害者以打开包含URL的电子邮件以通过共享点共享文件时，就会发生这种情况。 Office 365攻击被归类为Spear网络钓鱼，包括电子邮件欺骗攻击，针对特定组织或个人，寻求对电子邮件帐户或文件共享等敏感信息的未授权访问。

当目标，O365用户收到一封带有链接以访问SharePoint文档的电子邮件，Office 365用户每天在其组织内收到的消息类型，Sharepoint平台成为数百万公司的标准时，就会发生常见的Microsoft Office 365攻击。当电子邮件发送给0365用户，电子邮件被欺骗并且共享点超链接是伪造的时，就会发生攻击。 Office 365用户很容易陷入点击URL来访问文件（通常称为PDF）的访问中，但是打开的是一个欺骗性的登录页面，打开该页面时，目标被要求提供其Office 365登录凭据。这是黑客/攻击者通过窃取用户登录凭据来访问关键内部电子邮件帐户和共享Office 365系统的方式。

黑客的目标是在Office365上运行的大型组织，特定的目标是组邮箱。 Digitpol每天都会调查被黑客入侵的Office 365帐户和O365欺诈行为，并且可以确定组织内黑客是否仍处于活动状态，并确定攻击是如何发生的。

Office 365网络钓鱼攻击调查

Digitpol的网络和欺诈团队是经过认证的审查员，可以为与Office 365和电子邮件网络钓鱼攻击，电子邮件欺诈和欺诈有关的所有案件提供协助。 Digitpol可以部署计算机取证检查员来调查黑客，确定其发生方式并报告调查结果，Digitpol确保黑客不在您的网络中活动，并确保正确配置了您的用户帐户策略和规则以防止进一步的攻击。以下是每个O356攻击调查中的第一点。