Cục An toàn thông tin, Bộ Thông tin và Truyền thông vừa phát hiện chiến dịch lừa đảo mới sử dụng các trang ứng dụng nền tảng Micro soft Share Point. Theo đó, đối tượng tấn công lợi dụng các tên miền được sử dụng bởi nền tảng dựa trên Share Point của Micro soft để gửi thư điện tử vượt qua các tường lửa ứng dụng thư điện tử đến hộp thư của mục tiêu. Các email này được gửi từ các tài khoản đã bị xâm nhập và thông qua tin nhắn sẽ có một đường dẫn URL giả mạo. Đường dẫn URL này liên kết đến một trang Share Point do kẻ tấn công kiểm soát được tạo bằng tài khoản đã bị chiếm quyền. Khi các mục tiêu đến trang lừa đảo, họ sẽ thấy một trang web mạo danh trang đăng nhập One Drive for Business với thông báo được hiển thị phía trên biểu mẫu đăng nhập với nội dung" Tài liệu này an toàn, để tiếp tục vui lòng đăng nhập để xem, chỉnh sửa hoặc tải xuống". Sau khi người dùng nhập thông tin đăng nhập, thông tin sẽ tự động được thu thập và sử dụng để bán cho các nhà khai thác của chiến dịch này. Các tài khoản bị chiếm quyền sẽ lại gửi nhân bản nội dung lừa đảo giống như một tài khoản đã bị tấn công trước đó.