搜索

[13109] 2018-08-26_PhishPoint网络钓鱼攻击：一种绕过MicrosoftOffice365保护的新技术

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-08-26_PhishPoint网络钓鱼攻击：一种绕过MicrosoftOffice365保护的新技术 P h i s h P o i n t 网 络 钓 鱼 攻 击 ： 一 种 绕 过 M i c r o s o f t   O f f i c e   3 6 5 保 护 的 新 技 术 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 8 - 2 6 近 期 ， 来 自 云 安 全 公 司 近 期 ， 来 自 云 安 全 公 司 A v a n a n 的 安 全 研 究 专 家 发 现 了 一 种 名 叫 的 安 全 研 究 专 家 发 现 了 一 种 名 叫 P h i s h P o i n t 的 新 型 攻 击 技 术 ， 而 这 种 攻 击 技 术 将 的 新 型 攻 击 技 术 ， 而 这 种 攻 击 技 术 将 允 许 攻 击 者 绕 过 允 许 攻 击 者 绕 过 M i c r o s o f t   O f f i c e 3 6 5 的 保 护 机 制 。 的 保 护 机 制 。 P h i s h P o i n t 是 一 种 新 型 的 S h a r e P o i n t 钓 鱼 攻 击 ， 在 过 去 的 两 周 内 ， 大 约 有 1 0 % 的 O f f i c e   3 6 5 用 户 受 到 了 这 种 攻 击 的 影 响 。 安 全 专 家 警 告 称 ， 已 经 有 很 多 网 络 诈 骗 份 子 开 始 使 用 这 种 新 型 的 攻 击 技 术 来 绕 过 目 前 大 多 数 电 子 邮 件 服 务 商 所 部 署 的 高 级 威 胁 保 护 （ A T P ） 机 制 了 ， 其 中 受 影 响 的 就 包 括 M i c r o s o f t   O f f i c e   3 6 5 在 内 。 根 据 A v a n a n 发 布 的 安 全 报 告 显 示 ： “ 在 过 去 的 两 周 内 ， 我 们 检 测 到 并 成 功 阻 止 了 一 种 新 型 的 钓 鱼 攻 击 ， 目 前 全 球 大 约 有 1 0 % 的 O f f i c e   3 6 5 用 户 受 到 了 此 次 攻 击 的 影 响 。 P h i s h P o i n t 是 一 种 升 级 版 的 网 络 钓 鱼 攻 击 ， 攻 击 者 主 要 利 用 电 子 邮 件 和 S h a r e P o i n t 来 收 集 终 端 用 户 的 O f f i c e   3 6 5 凭 证 信 息 。 在 攻 击 的 过 程 中 ， 攻 击 者 会 使 用 S h a r e P o i n t 文 件 来 托 管 钓 鱼 链 接 ， 通 过 向 S h a r e P o i n t 文 件 插 入 恶 意 链 接 （ 而 不 是 向 电 子 邮 件 中 插 入 ） ， 攻 击 者 将 能 够 绕 过 O f f i c e 3 6 5 的 内 置 安 全 机 制 。 ” 在 P h i s h P o i n t 的 攻 击 场 景 中 ， 目 标 用 户 会 受 到 一 份 包 含 指 向 S h a r e P o i n t 文 档 链 接 的 电 子 邮 件 ， 文 件 中 的 消 息 内 容 跟 标 准 的 S h a r e P o i n t 邀 请 合 作 函 是 完 全 一 样 的 。 当 用 户 点 击 了 伪 造 邀 请 函 中 的 超 链 接 之 后 ， 浏 览 器 将 会 自 动 打 开 一 份 S h a r e P o i n t 文 件 。 这 个 S h a r e P o i n t 文 件 的 内 容 会 伪 装 成 一 种 标 准 的 O n e D r i v e 文 件 访 问 请 求 ， 其 中 会 包 含 一 条 “ 访 问 文 档 ” 超 链 接 ， 而 这 个 超 链 接 实 际 上 是 一 条 恶 意 U R L ， 它 会 将 用 户 重 定 向 到 一 个 伪 造 的 O f f i c e   3 6 5 登 录 页 面 。 这 个 登 录 页 面 会 让 目 标 用 户 提 供 他 们 自 己 的 登 录 凭 证 。 安 全 专 家 强 调 称 ， 微 软 所 部 属 的 保 护 机 制 会 检 查 邮 件 中 的 主 体 内 容 ， 包 括 里 面 附 带 的 超 链 接 ， 但 由 于 P h i s h P o i n t 中 的 链 接 指 向 的 是 一 个 实 际 的 S h a r e P o i n t 文 档 ， 因 此 保 护 机 制 将 无 法 识 别 这 种 威 胁 。 专 家 表 示 ： “ 攻 击 者 利 用 的 是 微 软 链 接 扫 描 机 制 的 漏 洞 ， 因 为 这 种 机 制 的 扫 描 深 度 只 有 一 层 ， 它 只 会 扫 描 邮 件 主 体 中 的 链 接 ， 而 不 会 扫 描 托 管 在 其 他 服 务 方 的
文 件 ， 例 如 S h a r e P o i n t 。 为 了 识 别 这 种 威 胁 ， 微 软 需 要 扫 描 共 享 文 档 中 的 其 他 链 接 以 检 测 钓 鱼 U R L 。 ” 专 家 表 示 ， 如 果 邮 件 的 主 题 行 中 有 类 似 “ U R G E N T ” （ 紧 急 ） 或 “ A C T I O N   R E Q U I R E D ” （ 待 办 公 事 ） 等 字 样 的 内 容 ， 请 一 定 要 小 心 ， 并 在 确 定 了 邮 件 来 源 之 后 再 点 击 访 问 。 除 此 之 外 ， 每 当 你 看 到 了 登 录 页 面 之 后 ， 请 一 定 要 三 思 而 后 行 ， 在 仔 细 检 查 了 浏 览 器 地 址 栏 的 链 接 地 址 之 后 ， 再 访 问 相 关 资 源 。 还 有 一 点 ， 请 不 要 忘 记 开 启 双 因 素 身 份 验 证 功 能 。 *   参 考 来 源 ： s e c u r i t y a f f a i r s ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理