Exchange - Compromiso de cuenta de correo electrónico

1

Un poco de ayuda en este caso, si alguna vez puede, la cuenta de Outlook (en el intercambio) parece estar comprometida, sin embargo, de una forma automatizada de spam, se configura una regla en la cuenta para mover los elementos de la bandeja de entrada a los eliminados artículos, el correo electrónico se envía desde la cuenta a otras cuentas, incluso a sí mismo.

Un correo electrónico se recibió en una cuenta con un vínculo de estafa, un usuario envió sus detalles, sin embargo, no resulta en una actividad manual más automatizada.

Cualquier idea.

Luke

    
pregunta Luke 26.09.2016 - 16:02
fuente

1 respuesta

1

Esto es un hecho bastante común que he visto en otros lugares. Estoy bastante seguro de que generalmente ocurre cuando un usuario tiene una contraseña insuficientemente segura y es objetivo, aunque también puede suceder a través de malware.

El atacante intenta ocultar lo que ha hecho eliminando el historial enviado.

La cuenta de los usuarios debe suspenderse de inmediato y los registros del servidor deben utilizarse para averiguar qué se ha enviado. Todas las cuentas en la lista de contactos de los usuarios y los correos electrónicos recientes también pueden ser atacados o al menos como spam y también deben ser advertidos.

Antes de volver a habilitar la cuenta de los usuarios, su contraseña debe cambiarse y su PC debe escanearse en busca de malware (algo más que antivirus) por parte de alguien con experiencia.

No olvide comprobar también cualquier otro dispositivo con acceso a la cuenta de correo.

Debo señalar que, donde más he visto esto, es en un sector de la industria que está siendo dirigido de manera activa.

    
respondido por el Julian Knight 26.09.2016 - 22:09
fuente

Lea otras preguntas en las etiquetas