Pelaku juga dapat membuat halaman masuk palsu yang menyerupai portal Microsoft 365 dan Outlook untuk mencuri kata sandi serta kode autentikasi multifaktor (MFA). Modus lainnya berupa panggilan telepon atau pesan singkat yang mengatasnamakan layanan bantuan Microsoft untuk meminta informasi akun atau mengarahkan korban memasang aplikasi akses jarak jauh.
Selain itu, BSSN mengingatkan adanya potensi penipuan melalui Business Email Compromise (BEC). Modus ini memanfaatkan keterlambatan email untuk menyisipkan instruksi pembayaran atau perubahan data dengan alasan mendesak. Pelaku juga berpotensi menyebarkan lampiran dan tautan berbahaya yang disamarkan sebagai panduan pemulihan atau pembaruan Outlook.
Menurut BSSN, serangan tersebut dapat mengakibatkan pengambilalihan akun, akses tanpa izin terhadap email dan dokumen organisasi yang tersimpan di layanan komputasi awan (cloud), hingga kerugian finansial akibat manipulasi transaksi. Serangan juga berpotensi menyebabkan infeksi perangkat lunak berbahaya (malware) maupun ransomware.
Untuk mencegah serangan tersebut, BSSN mengimbau pengelola sistem elektronik dan pengguna meningkatkan kewaspadaan terhadap berbagai modus yang memanfaatkan gangguan layanan.
“Pengelola sistem elektronik dan pengguna diimbau untuk meningkatkan kewaspadaan terhadap pola ancaman yang umum menyertai insiden gangguan layanan,” demikian imbauan BSSN.
Hingga kini, Microsoft pun masih terus melakukan perbaikan untuk menjaga kestabilan server dan memulihkan layanan.
