搜索

[7013] 2020-10-27_黑客假冒MicrosoftTeams消息发动钓鱼攻击已锁定50000个Office365用户

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-17
2020-10-27_黑客假冒MicrosoftTeams消息发动钓鱼攻击已锁定50000个Office365用户 黑 客 假 冒 M i c r o s o f t   T e a m s 消 息 发 动 钓 鱼 攻 击   已 锁 定 5 0 0 0 0 个 O f f i c e   3 6 5 用 户 小 E   E 安 全   2 0 2 0 - 1 0 - 2 7 E 安 全 安 全 1 0 月 月 2 7 日 讯 日 讯   近 日 ， 据 外 媒 报 道 ， 研 究 人 员 警 告 称 ， 有 网 络 钓 鱼 活 动 伪 装 成 M i c r o s o f t   T e a m s 的 自 动 通 知 消 息 ， 攻 击 目 的 在 窃 取 O f f i c e   3 6 5 收 件 人 的 登 录 凭 证 。 0 1 黑 客 志 在 取 得 黑 客 志 在 取 得 O f f i c e   3 6 5 用 户 登 录 凭 证 用 户 登 录 凭 证 T e a m s 是 微 软 最 受 欢 迎 的 协 作 工 具 ， 特 别 受 新 冠 病 毒 大 流 行 期 间 远 程 上 班 者 欢 迎 ， 使 其 成 为 攻 击 者 常 冒 充 的 有 吸 引 力 品 牌 。 据 电 子 邮 件 安 全 平 台 供 应 商 A b n o r m a l   S e c u r i t y 研 究 人 员 指 出 ， 约 有 约 有 1 5 , 0 0 0 ~ 5 0 , 0 0 0 名 名 O f f i c e   3 6 5 用 户 收 到 特 定 攻 击 活 动 的 钓 鱼 消 息 用 户 收 到 特 定 攻 击 活 动 的 钓 鱼 消 息 。 研 究 人 员 2 2 日 发 布 分 析 报 告 表 示 ： “ 由 于 M i c r o s o f t   T e a m s 是 即 时 消 息 服 务 ， 因 此 接 收 到 通 知 的 人 可 能 更 倾 向 点 击 消 息 ， 便 可 以 快 速 回 复 认 为 可 能 错 过 的 任 何 消 息 。 ” 最 初 网 络 钓 鱼 邮 件 主 题 是 “ T e a m s 有 新 活 动 有 新 活 动 ” ， 看 起 来 很 像 M i c r o s o f t   T e a m s 系 统 自 动 发 出 的 通 知 信 。 信 件 告 诉 收 件 人 有 团 队 成 员 正 在 尝 试 联 系 他 们 ， 警 告 他 们 已 错 失 M i c r o s o f t   T e a m s 的 聊 天 消 息 ， 并 显 示 假 冒 团 队 成 员 聊 天 消 息 的 范 例 ， 要 求 在 下 周 三 前 回 复 。 A b n o r m a l   S e c u r i t y 资 料 科 学 家 E r i n   L u d e r t 表 示 ， 他 怀 疑 攻 击 者 使 用 更 多 “ 撒 网 式 ” （ S p r a y ） 攻 击 策 略 与 手 法 ， 因 聊 天 消 息 提 到 的 员 工 似 乎 并 不
是 受 攻 击 公 司 的 员 工 。 为 了 让 受 害 者 回 应 ， 假 信 件 会 催 促 收 件 人 点 击 “ 在 T e a m s 回 复 ” （ R e p l y   i n   T e a m s ） 按 钮 ， 但 这 会 让 受 害 者 被 引 跳 转 至 网 络 钓 鱼 页 面 。 0 2 微 软 成 为 黑 客 最 爱 冒 充 的 品 牌 微 软 成 为 黑 客 最 爱 冒 充 的 品 牌 “ 信 件 主 文 会 出 现 3 个 连 接 ， 分 别 是 “ M i c r o s o f t   T e a m s ” 、 、 “ （ 联 系 人 ） 在 即 时 消 息 程 序 发 送 消 息 （ 联 系 人 ） 在 即 时 消 息 程 序 发 送 消 息 ” （ （ “ C o n t a c t ”   s e n t   a   m e s s a g e   i n   i n s t a n t m e s s e n g e r s ） 和 ） 和 “ 在 在 T e a m s 回 复 回 复 ” ， ” 根 据 研 究 人 员 表 示 。 “ 点 击 任 一 连 接 ， 会 被 导 到 假 网 站 ， 假 冒 成 微 软 登 录 页 面 。 接 着 钓 鱼 页 面 会 要 求 收 件 人 输 入 电 子 邮 件 和 密 码 。 ” 研 究 人 员 说 ， 这 网 络 钓 鱼 登 录 页 面 外 观 极 有 说 服 力 ， 就 跟 微 软 登 录 页 面 没 什 么 两 样 ， U R L 开 头 甚 至 包 含 “ m i c r o s f t t e a m s ” 字 眼 。 如 果 收 件 人 被 说 服 输 入 自 己 的 微 软 凭 证 ， 无 异 是 将 重 要 消 息 拱 手 交 给 攻 击 者 ， 攻 击 者 随 后 会 将 这 些 凭 证 用 于 一 系 列 恶 意 用 途 （ 包 括 账 号 接 管 ） 。 随 着 疫 情 持 续 爆 发 ， 人 们 对 网 络 攻 击 者 利 用 诸 如 M i c r o s o f t   T e a m s 、 Z o o m 和 S k y p e 之 类 的 企 业 友 善 协 作 品 牌 的 担 忧 愈 益 高 涨 。 今 年 今 年 5 月 ， 令 人 月 ， 令 人 信 服 的 活 动 假 冒 信 服 的 活 动 假 冒 M i c r o s o f t   T e a m s 通 知 ， 以 窃 取 员 工 通 行 的 通 知 ， 以 窃 取 员 工 通 行 的 O f f i c e   3 6 5 凭 证 ， 展 开 两 次 共 锁 定 多 达 凭 证 ， 展 开 两 次 共 锁 定 多 达 5 0 , 0 0 0 名 不 同 名 不 同 T e a m s 用 户 的 个 别 攻 用 户 的 个 别 攻 击 击 。 黑 客 最 爱 冒 充 攻 击 的 排 行 榜 ， 微 软 绝 对 是 第 一 位 ， 光 今 年 第 三 季 全 球 品 牌 网 络 钓 鱼 攻 击 ， 微 软 产 品 及 服 务 就 占 将 近 五 分 之 一 。 攻 击 者 也 使 用 极 精 细 复 杂 的 攻 击 手 法 与 策 略 ， 破 解 O f f i c e   3 6 5 用 户 的 可 视 化 C A P T C H A S 验 证 码 和 基 于 令 牌 的 授 权 方 法 。
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 独 家 解 析 ： 《 个 人 信 息 保 护 法 （ 草 案 ） 》 V S   欧 盟 G D P R 有 何 异 同 ？ |   E 周 刊 F B I 和 C I S A 发 出 联 合 警 报 ： 俄 罗 斯 黑 客 已 入 侵 美 国 政 府 网 络 外 媒 ： 斯 诺 登 获 俄 罗 斯 永 久 居 留 权   不 过 并 未 打 算 申 请 俄 罗 斯 国 籍 美 国 对 5 个 伊 朗 实 体 实 施 新 制 裁   理 由 ： 干 预 美 国 大 选 最 新 消 息 ！ 微 软 已 关 闭 了 T r i c k b o t 僵 尸 网 络 9 4 % 的 关 键 基 础 设 施 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理