Цель злоумышленников — украсть логины и пароли к различным почтовым аккаунтам, в том числе Yahoo!, AOL, Outlook, Office 365. Схема нацелена на сотрудников компаний по всему миру, в том числе в России. Всего за прошедшую зиму специалисты «Лаборатории Касперского» выявили более 1600 таких писем*.
Как выглядит фишинг через SharePoint. Злоумышленники рассылают уведомления от имени легитимного сервиса, которые обходят спам-фильтры и не вызывают сомнений, особенно если в компании принято использовать SharePoint на ежедневной основе.
В этом
заключается основная опасность этой схемы: злоумышленники не просто прячут
фишинговую ссылку на сервере
SharePoint, но и
распространяют её при помощи родного механизма для рассылки уведомлений.
Дело
в том, что компания Microsoft
предусмотрела возможность поделиться файлом, расположенным на корпоративном SharePoint с внешними участниками
рабочего процесса, которые не имеют прямого доступа к серверу. Всё,
что нужно сделать злоумышленникам, — это получить доступ к чьему-то серверу SharePoint при помощи аналогичной или любой другой
фишинговой уловки.
Если получатель нажимает на ссылку, он попадает на реальный сервер SharePoint, где действительно открывается заявленный файл OneNote. Но внутри этот файл выглядит как ещё одно извещение и содержит крупную иконку (на этот раз файла PDF). Получатель воспринимает это как ещё один шаг для скачивания данных и кликает на ссылку, которая является фишинговой.
Иконка, внутри которой находится фишинговая ссылка
«Эта
фишинговая схема опасна тем, что уведомления приходят от имени легитимного
сервиса настоящей компании. Тем не менее в данном случае есть красные флаги.
Во-первых, неизвестно, кто поделился файлом — файлы от незнакомых людей лучше
не открывать. К тому же неизвестно, что это за файл — легитимные адресанты, как
правило, объясняют, что они прислали и зачем. Ссылка на скачивание файла ведет на сторонний сайт,
не имеющий отношения ни к организации
жертвы, ни к SharePoint. Файл
якобы лежит на сервере SharePoint, а
сайт имитирует OneDrive — это
два разных сервиса Microsoft»,
—
обращает внимание Роман Деденок,
эксперт «Лаборатории Касперского» по анализу спама.
Для защиты от этой и других фишинговых ловушек «Лаборатория Касперского» рекомендует компаниям:
- использовать защитные решения с антифишинговыми технологиями не только на почтовых серверах компании, но и на рабочих устройствах сотрудников;
- регулярно проводить тренинги по кибербезопасности для сотрудников, а затем симулированные фишинговые атаки, чтобы проверить, научились ли они распознавать их;
- установить решение Kaspersky
Security для Microsoft 365 с антиспам- и фишинговыми технологиями, которое
защищает пользователей приложений SharePoint, Teams, OneDrive.
Узнать больше о фишинге через SharePoint можно в блоге компании: https://www.kaspersky.ru/blog/sharepoint-notification-scam/34888.
* По данным срабатывания решений «Лаборатории Касперского» с декабря 2022 года по февраль 2023 года.
Kaspersky
Эксперты «Лаборатории Касперского» выявили новую фишинговую схему с использованием легитимных серверов SharePoint
Добавление ссылок на элементы | Weblium Help Center
Чтобы обеспечить посетителям максимально удобную навигацию на сайте, все элементы, на которых будут нажатия, должны куда-то вести — например, кнопки, меню, значки социальных сетей, номера телефонов и прочее. Для этого вам нужно соответствующим образом проставить ссылки в настройках элементов.В нашей галерее есть много различных элементов. На данный момент у вас есть возможность добавить действия после нажатия на текстовые элементы, кнопки, изображения и иконки на вашем сайте.
Подсказка: обратитесь к статье Действия контактной формы после отправки заявки, чтобы узнать, как перенаправить пользователя на сторонние ресурсы или на страницы сайта после того, как он заполнил контактную форму.
Добавление ссылок к тексту
Чтобы сделать текст кликабельным, выделите нужную его область и нажмите на иконку цепи в углу всплывающего меню:
Затем нажмите на «бегунок» в открывшемся поле, чтобы перейти в настройки текстового элемента:
В новом окне выберите нужную вам опцию в выпадающем списке:
Добавление ссылок к кнопке
Для этого нажмите на саму кнопку и кликните на «бегунок» в открывшемся меню:
Перейдите во вкладку Действие и выберите нужную вам опцию в списке Действие при нажатии:
Примечание: вы увидите восклицательный знак в углу кнопки в редакторе, если к ней не добавлена ссылка:
Добавление ссылок к изображению
Чтобы добавить ссылку к изображению, нажмите на саму картинку и кликните на «бегунок» в открывшемся меню:
В окне настроек выберите нужное вам действие при нажатии в выпадающем списке:
Примечание: ссылки нельзя добавить к фоновым изображениям на вашем сайте.
Добавление ссылок к иконке
Нажмите на саму иконку и кликните на «бегунок» в открывшемся меню:
В новом окне перейдите во вкладку Действие и выберите нужную вам опцию в выпадающем списке:
Подсказка: если вы хотите проставить ссылки для социальных иконок на вашем сайте, обратитесь к статье Глобальные ссылки на соцсети.
После того, как вы открыли настройки элемента, выберите в раскрывающемся меню подходящее действие при нажатии на него. Узнайте о возможных функциях и их особенностях в разделах ниже.
Перейти к блоку
Эта опция перенаправляет пользователей сайта на выбранный блок на той же странице. Для того, чтобы проставить ссылку на этот блок, выберите Перейти к блоку в списке действий и выберите нужный блок в поле ниже:
Вы также можете выбрать блок визуально на странице, нажав на иконку мишени:
Подсказка: статья Изменение дизайна блока подскажет, как добавить уникальное якорное название к блокам, чтобы лучше их различать.
Открыть страницу
Эта опция при нажатии на элемент открывает другую страницу вашего сайта. Для этого выберите Открыть страницу в выпадающем списке и выберите подходящую страницу:
Вы также можете сделать так, чтобы при нажатии страница открывалась в новой вкладке браузера:
Перейти к блоку на другой странице
Эта опция перенаправляет пользователей на определенный блок на другой странице вашего сайта. Для этого выберите Перейти к блоку на другой странице в списке действий и выберите нужную страницу и блок в соответствующем поле:
Открыть Pop-up
Эта опция позволит вам настроить открытие всплывающего окна при нажатии на определенный элемент. Чтобы настроить появление pop-up при нажатии, в настройках элемента выберите действие Открыть Pop-up и укажите нужное окно:
Важно: это действие доступно только для сайтов с платными подписками. На данный момент также отсутствует возможность добавления ссылки на pop-up в настройках текстового элемента.
Закрыть Pop-up
Это действие позволит вам настроить закрытие всплывающего окна при нажатии на определенный элемент — чаще всего эта функция используется для кнопки в самом pop-up. Для этого в настройках элемента выберите Закрыть Pop-up в поле Действие при нажатии:
Веб-адрес
Эта опция позволяет вам направить посетителей вашего сайта на сторонний ресурс при нажатии на элемент. Для того, чтобы добавить ссылку, выберите Веб-адрес в списке действий и вставьте нужную ссылку вместе с расширением https:/
Важно: эта опция доступна только для сайтов с платными подписками.
Вы также можете сделать так, чтобы при нажатии на элемент ссылка открывалась в новой вкладке браузера, или добавить атрибут «nofollow», чтобы не передавать ссылочную массу на другие сайты:
Подсказка: статья «Nofollow» для ссылок расскажет вам о пользе добавления атрибута «nofollow» и его особенностях.
Номер телефона
Эта опция позволяет вам добавить к элементу ссылку на номер телефона.
Это особенно полезно для мобильных устройств, так как номер становится кликабельным, и ваши посетители сайта смогут по нажатию на него сразу же позвонить. Для этого выберите Номер телефона в списке действий и введите нужный номер с указанием кода вашей страны:
Электронная почта
Эта опция предоставляет посетителям вашего сайта возможность отправить вам письмо на электронный адрес при нажатии на элемент, при условии, что у них установлен почтовый клиент. Для этого выберите Электронная почта, вставьте ваш электронный адрес и укажите тему письма (это поле является необязательным для заполнения):
Загрузить файл
Эта опция позволяет посетителям сайта скачивать с него файлы. Для этого выберите Загрузить файл в выпадающем списке и нажмите на Выбрать файл:
В открывшемся окне выберите нужный вам файл или же загрузите новый:
Примечание: обратитесь к статье Скачивание файлов, чтобы узнать более детальную информацию об этом действии.
Масштаб изображения
Эта опция имеется только в настройках изображения и позволяет пользователям увидеть полноразмерную его версию при нажатии. Для этого выберите Масштаб изображения в списке Действия при нажатии в Настройках медиа:
Важно: опции проставления ссылок на номера телефонов, электронные адреса или скачивание файлов недоступны в настройках изображений.
Не забудьте опубликовать свой сайт, чтобы изменения вступили в силу.
Обновлено на: 09/12/2022
107 499 значков ссылок — бесплатно в SVG, PNG, ICO
- 3D иллюстрации
- Лотти Анимации
- Иллюстрации
- Иконки
Эксклюзив для IconScout
Все ресурсы
3D-иллюстрации
Lottie Animations
Иллюстрации
Иконки
Бесплатно
Премиум
Все
Индивидуальные
Упаковки
Цветной контур
Плоский
Линейный
Глиф 9001 5
Градиент
Двухцветный
Изометрический
Каракули
Округлый
Наклейка
- Бизнес
- Пользовательский интерфейс
- Разнообразный
- Сеть и связь
- Финансы
- Природа
- Каникулы
- Техника
- Сео и Интернет
- Развлечение
- Электронная коммерция и покупки
- Школа
- Фестиваль и дни
- Люди
- Здравоохранение и медицина
- Научная технология
- Путешествовать
- Транспортное средство
- Развитие дизайна
- Электронное обучение
- Школьное образование
- Коммуникация
- Электронные устройства
- Здания
- Еда, напиток
- Преступность и безопасность
- Развитие веб-сайта
- Рождество
- Спортивные игры
- Инструменты и оборудование
Популярные
Последние
Популярные
Актуальные
Получите неограниченный доступ к более чем 6,5 миллионам активов
Получите неограниченное количество загрузокСвязь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь
Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Структура ссылок Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Ссылка отключена Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Ссылка на страницу Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Линкбилдинг Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Ссылка отключена Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Связь Значок
Люди также ищут:- значок патекс
- значок классной работы svg
- значок для замка зонтик
- иконки фильмов о насилии бесплатно
- шумный смайлик
- скачать иконку полицейского убийства
- Значок логотипа Yahoo Messenger png
- значок двойного распознавания лиц
- значок взрослого мужчины
- футбольные логотипы
- иконки для отклонения сотрудника
- бесплатные милые иконки рыбы
- значок фунт сбережения svg
- значок электронных знакомств png
- логотипы государственных законов
- логотип летучей мыши
- скачать значок проблемы с компьютером
- значок культура дружба
- значок для конькового хода
- логотип алкогольных полок
- иконки для промышленных стоков
- иконки системы безопасности здания
- ноутбук любовь значок
- иконки бюджета мероприятия бесплатно
- иконки не грустные
- значок для девочки майка
- иконки утечки газа
- символ летучей мыши и ловушки
- значок круг прогресс
- до свидания 2022 значок
Ссылка — iconmonstr
Ссылка — iconmonstr > # Чтобы использовать этот значок, вы должны сначала принять лицензионное соглашение.
Вы хотите очистить все ваши любимые значки?
Встроенный
База64
СВГ
PNG
Бесплатное использование по лицензии iconmonstr
© 2023 iconmonstr
Получить обновления:
© 2023 iconmonstr
Пожалуйста, включите JavaScript в вашем браузере, чтобы посетить этот сайт.
Мы используем файлы cookie для улучшения вашего опыта и разработки контента на нашем веб-сайте. Нажимая «Принять», вы соглашаетесь на использование файлов cookie в маркетинговых и аналитических целях в соответствии с нашей Политикой конфиденциальности. Вы можете отменить или изменить свой выбор в любое время в настройках.
iconmonstr использует куки- Существенный
- Аналитика
- Маркетинг
Принимать
Сохранить варианты
Настройки
Сведения о файлах cookie политика конфиденциальности Официальное уведомление
Настройки файлов cookie Мы используем файлы cookie для улучшения вашего опыта и разработки контента на нашем веб-сайте.
Нажимая «Принять», вы соглашаетесь на использование файлов cookie в маркетинговых и аналитических целях в соответствии с нашей Политикой конфиденциальности. Вы можете дать свое согласие на целые категории или отобразить дополнительную информацию и выбрать определенные файлы cookie.
Принимать Сохранить варианты
Настройки файлов cookie Основные (2)Основные файлы cookie обеспечивают выполнение основных функций и необходимы для правильной работы веб-сайта.
Показать информацию о файлах cookie Скрыть информацию о файлах cookie
| Имя | Печенье Борлабс |
|---|---|
| Провайдер | Владелец этого веб-сайта, официальное уведомление |
| Назначение | Сохраняет настройки посетителей, выбранные в окне файлов cookie Borlabs Cookie. |
| Политика конфиденциальности | https://iconmonstr.com/privacy |
| Имя файла cookie | borlabs-cookie |
| Срок действия файлов cookie | 1 год |
| Имя | Избранное печенье |
|---|---|
| Провайдер | iconmonstr. com |
| Назначение | Сохраняет избранное, выбранное посетителем, для большего удобства. |
| Политика конфиденциальности | https://iconmonstr.com/privacy |
| Имя файла cookie | простые избранные |
| Срок действия файлов cookie | 1 год |
Аналитика
Аналитические файлы cookie собирают информацию анонимно.
Эта информация помогает нам понять, как наши посетители используют наш веб-сайт.
Показать информацию о файлах cookie Скрыть информацию о файлах cookie
| Принять | Гугл Аналитика |
|---|---|
| Имя | Гугл Аналитика |
| Провайдер | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия |
| Назначение | Файл cookie Google, используемый для аналитики веб-сайта. Генерирует статистические данные о том, как посетитель использует веб-сайт. |
| Политика конфиденциальности | https://policies.google.com/privacy?hl=en |
| Имя файла cookie | _ga, _ga_GFRCSSZWFC |
| Срок действия файлов cookie | 2 года |
Маркетинг
Маркетинговые файлы cookie используются сторонними рекламодателями или издателями для отображения персонализированной рекламы.
Они делают это, отслеживая посетителей на веб-сайтах.
Показать информацию о файлах cookie Скрыть информацию о файлах cookie
| Принять | КупитьПродатьОбъявления |
|---|---|
| Имя | КупитьПродатьОбъявления |
| Провайдер | BuySellAds. |