CrowdStrike Phishing-Kampagne

Jul. 23, 2024

Bedrohungsakteure haben es mit Datenlöschern und Fernzugriffstools auf Unternehmen abgesehen und Unternehmen sollten sich vor Phishing-Versuchen in Acht nehmen. Hunderte von Domains wurden beobachtet, als Angreifer beginnen, bösartige E-Mails zu versenden, die sich als Vertreter von CrowdStrike ausgeben. Die E-Mails enthalten Anweisungen zur Behebung des Ausfalls, aber bösartige Links, die als Updates getarnt sind. CrowdStrike veröffentlichte am 19. Juli eine Warnung vor Phishing-Aktivitäten, einschließlich Phishing E-Mails und Telefonanrufe, die sich als Mitarbeiter von CrowdStrike ausgeben.

Mimecast stellt eine Liste bösartiger oder potenziell bösartiger Domänen zusammen, die mit diesen diese Angriffe. Alle Domänen werden von Mimecast blockiert, und Unternehmen sollten auch in Betracht ziehen diese Liste verwenden, um den Schutz in anderen Sicherheitstools zu aktualisieren.

Zielsetzung:

Global, Alle Sektoren

URLs:

• Clownstrike[.]co[.]uk
• Thecrowdstrike[.]com
• www[.]thecrowdstrike[.]com
• crowdstrike-hotfix[.]zip
• crowdstrike-okta[.]quickintuits[.]top

Klicken Sie hier, um die vollständige Liste der URLs aufzurufen.