搜索

[28209] 2020-03-06_超过600个Microsoft子域对用户构成威胁

文档创建者：s7ckTeam
浏览次数：79
最后更新：2025-01-19
2020-03-06_超过600个Microsoft子域对用户构成威胁 超 过 6 0 0 个 M i c r o s o f t 子 域 对 用 户 构 成 威 胁 原 创   O t s 安 全   O t s 安 全   2 0 2 0 - 0 3 - 0 6 劫 持 M i c r o s o f t 子 域 将 使 攻 击 者 可 以 绕 过 甚 至 是 最 精 英 的 反 垃 圾 邮 件 。 M i c r o s o f t 承 认 这 是 一 种 常 见 的 攻 击 方 法 ， 在 单 击 特 制 的 恶 意 链 接 时 会 涉 及 误 导 目 标 。 一 家 研 究 公 司 发 现 ， 有 6 0 0 多 个 合 法 的 M i c r o s o f t 子 域 可 能 因 网 络 钓 鱼 ， 恶 意 软 件 分 发 和 诈 骗 而 被 劫 持 和 滥 用 。   研 究 人 员 发 现 ， M i c r o s o f t 的 子 域 D N S 记 录 指 向 一 个 不 再 存 在 的 域 。 在 这 种 情 况 下 ， 任 何 人 都 可 以 利 用 此 机 会 创 建 不 存 在 的 域 ， 并 使 用 错 误 配 置 的 D N S 记 录 劫 持 子 域 。 研 究 人 员 创 建 了 一 个 自 动 化 系 统 ， 并 扫 描 了 一 些 重 要 的 M i c r o s o f t 域 的 所 有 子 域 。   扫 描 结 果 表 明 ， 使 用 上 述 技 术 可 以 劫 持 6 7 0 多 个 子 域 。 可 能 造 成 的 损 坏 可 能 造 成 的 损 坏 攻 击 者 可 能 会 将 被 劫 持 子 域 的 访 问 者 定 向 到 网 络 钓 鱼 网 站 。 劫 持 M i c r o s o f t 子 域 将 使 攻 击 者 可 以 绕 过 网 络 系 统 中 最 精 英 的 反 垃 圾 邮 件 和 电 子 邮 件 安 全 工 具 。   可 以 进 一 步 利 用 它 来 获 取 身 份 验 证 凭 据 或 其 他 敏 感 信 息 。   攻 击 者 可 以 诱 骗 用 户 安 装 恶 意 软 件 ， 上 传 敏 感 文 件 或 对 其 进 行 欺 诈 。 主 要 发 现 主 要 发 现 为 了 了 解 攻 击 的 工 作 原 理 ， 研 究 人 员 发 表 了 一 篇 博 客 文 章 ， 描 述 了 他 们 的 发 现 。 研 究 人 员 向 微 软 报 告 了 大 约 十 二 个 受 影 响 的 子 域 。 研 究 人 员 向 微 软 报 告 了 大 约 十 二 个 受 影 响 的 子 域 。 报 告 的 子 域 包 括 m y b r o w s e r   [ 。 ]   m i c r o s o f t   [ 。 ]   c o m ， i d e n t i t y h e l p . m i c r o s o f t   [ 。 ]   c o m ， d a t a . t e a m s . m i c r o s o f t   [ 。 ] c o m ， w e b e d i t o r . v i s u a l s t u d i o   [ 。 ]   c o m 和 s x t . c d n . s k y p e   [ 。 ]   c o m   。 M i c r o s o f t 承 认 这 是 一 种 常 见 的 攻 击 方 法 ， 在 单 击 特 制 的 恶 意 链 接 时 会 涉 及 误 导 目 标 。 警 告 警 告 此 前 ， 已 经 对 子 域 劫 持 带 来 的 风 险 提 出 了 一 些 警 告 。 M i c r o s o f t 采 取 了 措 施 解 决 此 问 题 。 但 是 ， 根 据 最 近 的 发 现 ， 仍 然 有 数 百 个 域 可 能 被 滥 用 。 ​ 但 是 ， 为 减 轻 此 类 威 胁 ， 研 究 人 员 建 议 在 处 理 来 自 不 受 信 任 来 源 和 电 子 邮 件 地 址 的 链 接 或 文 件 时 要 谨 慎 行 事 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理