搜索

[5505] 2018-11-27_专家发现一个微不足道的网络钓鱼活动

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-17
2018-11-27_专家发现一个微不足道的网络钓鱼活动 专 家 发 现 一 个 微 不 足 道 的 网 络 钓 鱼 活 动 E 安 全   E 安 全   2 0 1 8 - 1 1 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： A p p R i v e r 研 究 人 员 发 现 了 一 个 针 对 流 媒 体 服 务 软 件 S p o t i f y 的 网 络 钓 鱼 活 动 ， 尽 管 该 活 动 微 不 足 道 ， 但 还 是 有 必 要 分 享 一 些 该 活 动 的 相 关 信 息 。 A p p R i v e r 的 研 究 人 员 发 现 一 个 针 对 主 流 流 媒 体 服 务 软 件 的 研 究 人 员 发 现 一 个 针 对 主 流 流 媒 体 服 务 软 件 S p o t i f y 的 网 络 钓 鱼 活 动 。 的 网 络 钓 鱼 活 动 。 1 1 月 初 期 ， 研 究 人 员 发 现 了 该 钓 鱼 活 动 ， 该 活 动 中 攻 击 者 利 用 诱 导 邮 件 诱 导 邮 件 ， 诱 骗 S p o t i f y 用 户 提 供 账 户 凭 据 。 这 些 消 息 中 包 含 一 个 指 向 钓 鱼 网 站 的 链 接 ， 该 链 接 将 诱 使 用 户 输 入 用 户 名 及 密 码 。 攻 击 者 可 利 用 这 些 信 息 入 侵 攻 击 者 可 利 用 这 些 信 息 入 侵 S p o t i f y 账 户 或 其 他 服 务 中 任 何 使 用 同 样 凭 证 的 账 户 。 账 户 或 其 他 服 务 中 任 何 使 用 同 样 凭 证 的 账 户 。 A p p R i v e r 发 布 的 分 析 中 说 道 ， “ 近 期 ， A p p R i v e r 检 测 到 一 个 钓 鱼 活 动 ， 该 活 动 旨 在 通 过 电 子 邮 件 劫 持 S p o t i f y 用 户 账 户 。 ” “ 攻 击 者 企 图 诱 使 用 户 点 击 网 络 钓 鱼 链 接 ， 借 此 将 用 户 重 定 向 至 诈 骗 网 站 。 该 网 站 将 诱 使 用 户 输 入 用 户 姓 名 及 密 码 （ 震 惊 ！ ） ， 攻 击 者 便 可 借 此 劫 持 账 户 。 ”
s p o t i f y 网 络 钓 鱼 活 动 攻 击 者 伪 造 了 一 个 看 似 与 S p o t i f y 登 陆 页 面 相 同 的 登 陆 页 面 ， 但 其 U R L 并 不 合 法 。 专 家 还 指 出 ， 该 “ F r o m   A d d r e s s ” 域 名 并 非 S p o t i f y 官 方 域 名 。   攻 击 者 诱 使 受 害 者 点 击 一 个 写 有 攻 击 者 诱 使 受 害 者 点 击 一 个 写 有 “ 确 认 账 户 确 认 账 户 ” 字 样 的 绿 色 按 钮 。 字 样 的 绿 色 按 钮 。 这 些 信 息 可 将 其 自 身 设 置 为 账 户 限 制 的 紧 急 通 信 ， 用 户 可 通 过 操 作 将 其 移 除 。 用 户 点 击 该 按 钮 后 ， 将 被 重 定 向 至 钓 鱼 页 面 。   诚 然 ， 此 次 钓 鱼 活 动 并 不 复 杂 ， 且 对 于 大 部 分 用 户 而 言 ， 并 不 难 察 觉 。 专 家 发 布 帖 子 只 是 为 了 分 享 钓 鱼 活 动 的 信 息 ， 因 为 无 技 术 背 景 的 用 户 极 易 受 该 类 活 动 影 响 。 我 决 定 说 出 该 S p o t i f y 事 件 也 是 出 于 同 样 的 原 因 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 安 恒 信 息 董 事 长 兼 总 裁 范 渊 ： 数 字 经 济 时 代 的 安 全 融 合 与 赋 能 F a c e b o o k 就 剑 桥 分 析 丑 闻 罚 款 提 出 上 诉 巴 西 最 大 的 专 业 协 会 发 生 大 规 模 数 据 泄 露 微 软 ： 已 修 复 导 致 崩 溃 的 O u t l o o k   2 0 1 0 安 全 补 丁 美 国 邮 政 总 局 将 6 千 万 用 户 数 据 暴 露 了 逾 一 年 之 久 F a c e b o o k 提 高 发 现 账 户 劫 持 漏 洞 的 赏 金 金 额 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理