搜索

[6820] 2020-07-14_微软遏制一场全球性网络欺诈活动！62个国家免于遭受大型BEC犯罪攻击

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2020-07-14_微软遏制一场全球性网络欺诈活动！62个国家免于遭受大型BEC犯罪攻击 微 软 遏 制 一 场 全 球 性 网 络 欺 诈 活 动 ！   6 2 个 国 家 免 于 遭 受 大 型 B E C 犯 罪 攻 击 小 E   E 安 全   2 0 2 0 - 0 7 - 1 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 7 月 1 4 日 讯 ， 据 外 媒 报 道 ， 近 日 微 软 在 全 球 6 2 个 国 家 遏 制 了 一 场 大 规 模 的 B E C 网 络 犯 罪 欺 诈 活 动 ， 删 除 网 络 钓 鱼 域 。 此 次 活 动 黑 客 组 织 设 计 了 一 个 复 杂 的 攻 击 计 划 ， 预 计 诱 骗 6 0 多 个 国 家 的 企 业 将 大 量 资 金 汇 给 攻 击 者 。 据 悉 ， M i c r o s o f t 表 示 他 们 已 经 获 得 了 一 项 法 院 批 准 控 制 删 除 恶 意 网 站 域 ， 该 恶 意 网 站 域 用 于 发 送 有 关 C O V I D - 1 9 的 网 络 钓 鱼 邮 件 。 攻 击 者 在 这 场 复 杂 的 活 动 中 使 用 了 这 些 域 ， 目 的 是 诱 骗 大 型 公 司 的 首 席 执 行 官 和 其 他 高 层 将 大 笔 资 金 转 给 攻 击 者 。 早 在 去 年 1 2 月 ， 同 一 群 攻 击 者 利 用 钓 鱼 攻 击 获 得 了 未 经 授 权 的 访 问 权 限 ， 这 些 电 子 邮 件 都 使 用 了 商 业 主 题 ， 比 如 季 度 收 益 报 告 等 主 题 。 但 是 此 次 的 B E C 攻 击 ， 攻 击 者 采 取 了 不 同 的 策 略 ， 黑 客 利 用 C o v i d - 1 9 大 流 行 作 为 诱 饵 ， 指 示 收 件 人 去 访 问 微 软 应 用 程 序 的 一 个 O f f i c e   3 6 5 账 户 ， 已 进 行 诈 骗 。 这 次 攻 击 中 ， 攻 击 者 试 图 访 问 客 户 的 电 子 邮 件 、 联 系 人 列 表 、 敏 感 文 档 和 其 他 有 价 值 的 信 息 。 仿 冒 电 子 邮 件 的 设 计 看 起 来 像 是 来 自 雇 主 或 其 他 受 信 任 的 来 源 。 近 几 个 月 来 ， 网 络 钓 鱼 电 子 邮 件 使 用 “   C O V I D - 1 9   B o n u s ” 之 类 的 术 语 包 含 有 关 C O V I D - 1 9 的 消 息 ， 以 利 用 大 流 行 相 关 的 财 务 问 题 ， 并 鼓 励 受 害 者 单 击 恶 意 链 接 。 单 击 这 些 链 接 后 ， 系 统 将 提 示 用 户 向 由 罪 犯 控 制 的 恶 意 W e b 应 用 程 序 授 予 访 问 权 限 ， 并 访 问 受 害 者 的 M i c r o s o f t   O f f i c e   3 6 5 帐 户 。
微 软 公 司 负 责 客 户 安 全 的 副 总 裁 汤 姆 • 伯 特 对 此 表 示 ， 这 些 恶 意 网 站 是 黑 客 破 坏 业 务 的 一 部 分 ， 这 些 业 务 正 利 用 全 球 大 流 行 来 欺 骗 全 球 6 2 个 国 家 和 地 区 的 客 户 。   伯 特 声 称 ， 微 软 的 数 字 犯 罪 部 门 （ D C U ） 于 2 0 1 9 年 1 2 月 首 次 观 察 到 这 些 犯 罪 分 子 ， 当 时 他 们 部 署 了 旨 在 破 坏 M i c r o s o f t 客 户 帐 户 的 复 杂 的 新 网 络 钓 鱼 计 划 。 据 统 计 ， 在 2 0 1 9 年 B E C 犯 罪 造 成 超 过 1 7 亿 美 元 的 损 失 ， 几 乎 占 网 络 犯 罪 造 成 的 全 部 经 济 损 失 的 一 半 。 根 据 调 查 ， 这 次 活 动 依 赖 于 O A u t h 平 台 ， 这 是 一 个 开 放 平 台 ， 它 允 许 用 户 在 不 需 要 密 码 的 情 况 下 访 问 网 络 资 源 。 这 种 攻 击 通 常 在 受 过 网 络 钓 鱼 训 练 的 用 户 雷 达 下 进 行 ， 因 为 他 们 不 需 要 向 假 网 站 输 入 密 码 。 在 某 些 情 况 下 ， O A u t h 技 术 可 以 绕 过 双 重 身 份 验 证 ， 这 种 身 份 验 证 除 了 需 要 密 码 外 ， 还 需 要 用 户 输 入 临 时 密 码 或 将 物 理 安 全 密 钥 连 接 到 正 在 进 行 身 份 验 证 的 设 备 。   随 后 ， 微 软 提 供 了 防 止 此 类 攻 击 的 建 议 ， 其 中 包 括 启 用 双 因 素 认 证 ， 但 是 目 前 还 不 清 楚 它 在 防 止 这 些 攻 击 上 的 效 果 。 其 他 避 免 诈 骗 的 方 法 是 了 解 网 络 钓 鱼 的 危 险 迹 象 ， 比 如 单 词 拼 写 错 误 、 语 法 错 误 ， 以 及 链 接 到 带 有 公 司 或 产 品 名 称 的 网 站 ， 要 注 意 链 接 中 含 有 的 应 用 程 序 开 发 商 或 网 站 运 营 商 不 常 用 的 单 词 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： Z o o m 危 险 ？ 又 爆 其 W i n d o w s 客 户 端 存 在 零 日 漏 洞 ！ 美 国 联 邦 调 查 局 指 控 ： F X M S P 黑 客 组 织 出 售 数 百 家 公 司 网 络 访 问 权 限
三 文 鱼 引 发 挪 威 海 鲜 安 全 危 机 ！ I B M 区 块 链 技 术 正 在 帮 助 其 追 溯 源 头 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理