Ponad milion maili od fałszywej kadry kierowniczej z fakturą na blisko 50 tys. dolarów

Microsoft wykrył na początku sierpnia kampanię obejmującą ponad milion wiadomości e-mail, które miały nakłonić pracowników firm do przelewu blisko 50 tys. dolarów. Poprawki do wgrania tu nie ma, sprawa nie dotyczy błędu w oprogramowaniu. Atakujący podszywał się pod członków kadry kierowniczej wielu firm, a pod podpisem prezesa umieszczał rzekomo przekazany wątek z fałszywą fakturą za roczną subskrypcję platformy ServiceNow. Dokument miał logotypy i branding ServiceNow, numer, datę wystawienia, termin płatności, walutę, kwotę do zapłaty i wyszczególnione pozycje, a wskazana metoda płatności to przelew bankowy na rachunki kontrolowane przez atakującego. Treść wiadomości zawierała bezpośrednie zatwierdzenie faktury i zachęcała do poproszenia o wersję PDF. Część elementów była personalizowana, na przykład nazwa firmy w polu odbiorcy.

Kogo dotyczy

Użytkownicy w organizacjach, do których trafiły wiadomości. Wysyłka szła z wielu kont w zewnętrznych usługach, a w różnych próbkach pojawiały się różne instytucje finansowe. Microsoft nie znalazł dowodów na to, że ServiceNow lub inne wskazane w przynętach firmy zostały przejęte albo brały udział w tej aktywności.