Nuovo #phishing ai danni di Microsoft

8 Giugno 2020 - Tempo di lettura: 9 minuti

È stato appena scoperto un nuovo phishing ai danni del login di Microsoft, con le proprie pagine di Live mail. Esattamente come quello di ieri ma con domini completamente diversi e dissociati.

Si raccomanda estrema attenzione a tutti coloro stiano lavorando, per la propria azienda di riferimento, da casa in smartworking.

Screenshot di avvertimento

Analisi host

Analisi dominio

{
    "status": 1,
    "domain_name": "anellophotonic.com",
    "query_time": "2020-06-08 13:47:41",
    "whois_server": "whois.godaddy.com",
    "domain_registered": "yes",
    "create_date": "2020-06-04",
    "update_date": "2020-06-04",
    "expiry_date": "2021-06-04",
    "domain_registrar": {
        "iana_id": 146,
        "registrar_name": "GoDaddy.com, LLC",
        "whois_server": "whois.godaddy.com",
        "website_url": "http://www.godaddy.com",
        "email_address": "abuse@godaddy.com",
        "phone_number": "+1.4806242505"
    },
    "registrant_contact": {
        "state_name": "Florida",
        "country_name": "United States",
        "country_code": "US"
    },
    "name_servers": [
        "ns59.domaincontrol.com",
        "ns60.domaincontrol.com"
    ],
    "domain_status": [
        "clientDeleteProhibited",
        "clientRenewProhibited",
        "clientTransferProhibited",
        "clientUpdateProhibited"
    ]
}

• 21
• 22
• 80
• 110
• 143
• 443
• 465
• 587
• 993
• 995
• 2082
• 2083
• 2086
• 2087
• 3306

Analisi completa su shodan.io.