搜索

[5552] 2018-12-18_钓鱼攻击伪装为Office365未送达电邮

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-17
2018-12-18_钓鱼攻击伪装为Office365未送达电邮 钓 鱼 攻 击 伪 装 为 O f f i c e   3 6 5 未 送 达 电 邮 原 创   E 安 全   E 安 全   2 0 1 8 - 1 2 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 网 络 钓 鱼 活 动 伪 装 为 O f f i c e   3 6 5 的 未 送 达 通 知 ， 可 将 用 户 引 至 另 一 页 面 以 尝 试 窃 取 其 登 录 凭 证 。 I S C   H a n d l e r   X a v i e r   M e r t e n s 发 现 的 该 新 活 动 宣 称 “ 微 软 发 现 多 个 未 送 达 消 息 ” ， 并 提 示 用 户 点 击 “ 再 次 发 送 ” 链 接 以 尝 试 再 次 发 送 邮 件 。 下 方 为 该 钓 鱼 邮 件 示 例 。 假 冒 O f f i c e   3 6 5 未 送 达 通 知   与 之 相 对 比 的 ， 下 方 为 合 法 O f f i c e   3 6 5 未 送 达 通 知 。  
真 正 的 O f f i c e   3 6 5 未 送 达 通 知 收 件 人 点 击 “ 再 次 发 送 ” 链 接 后 ， 将 会 进 入 一 个 伪 装 为 O f f i c e 3 6 5 合 法 登 录 页 面 的 钓 鱼 网 站 。 该 链 接 以 “   # [ e m a i l a d d r e s s ] ” 结 尾 ， 如 “ # @ j o h n @ d o e . c o m ” ， 这 将 导 致 电 子 邮 件 地 址 在 页 面 中 自 动 填 充 ， 正 如 下 图 所 示 。  
用 户 输 入 密 码 后 ， 名 为 s e n d m a i l s 的 J a v a S c r i p t 功 能 将 向 s e n d x . p h p 函 数 发 送 电 子 邮 件 地 址 以 及 用 户 所 输 入 的 密 码 ， 这 会 将 用 户 重 定 向 至 合 法 网 址 h t t p s : / / o u t l o o k . o f f i c e 3 6 5 . c o m / o w a / ? r e a l   O f f i c e   3 6 5   l o g i n   U R L 。   鉴 于 此 类 攻 击 正 变 得 日 益 逼 真 ， 并 且 越 来 越 难 引 起 人 们 的 注 意 ， 通 常 而 言 ， 用 户 在 输 入 登 录 凭 证 前 ， 应 当 确 定 所 进 入 的 是 正 确 的 网 站 。 在 此 次 攻 击 中 ， 并 不 难 注 意 到 U R L 的 可 疑 之 处 ， 但 许 多 人 可 能 在 看 见 熟 悉 的 登 录 页 面 后 就 直 接 输 入 了 登 录 凭 证 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 2 0 1 8 年 度 最 烂 密 码 评 选 结 果 炸 弹 威 胁 ” 诈 骗 团 这 次 威 胁 称 ， 将 向 受 害 者 身 上 泼 硫 酸 匿 名 者 组 织 针 对 银 行 系 统 的 O p I c a r u s   2 0 1 8 攻 击 预 警 搜 索 O f f i c e   2 0 1 9 时 ， 必 应 会 推 荐 盗 版 教 程 勒 索 电 邮 携 炸 弹 威 胁 引 全 美 恐 慌 银 行 恶 意 软 件 攻 击 巴 西 移 动 用 户 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理