搜索

[7077] 2020-11-20_Office365网络钓鱼活动使用重定向器URL来逃避沙箱检测

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2020-11-20_Office365网络钓鱼活动使用重定向器URL来逃避沙箱检测 O f f i c e   3 6 5 网 络 钓 鱼 活 动 使 用 重 定 向 器 U R L 来 逃 避 沙 箱 检 测 安 全 小 E   E 安 全   2 0 2 0 - 1 1 - 2 0 E 安 全 安 全 1 1 月 月 2 0 日 日     近 日 ， 微 软 正 在 跟 踪 一 项 针 对 企 业 的   O f f i c e   3 6 5   网 络 钓 鱼 行 动 ， 这 些 攻 击 能 够 检 测 到 沙 盒 解 决 方 案 并 逃 避 检 测 。 微 软 在 T w i t t e r 上 发 布 的 一 条 消 息 称 : “ 我 们 正 在 追 踪 一 种 针 对 企 业 的 活 跃 的 证 书 钓 鱼 攻 击 ， 它 使 用 多 种 复 杂 的 方 法 进 行 防 御 逃 避 和 社 会 工 程 。 ” “ 该 活 动 使 用 与 远 程 工 作 相 关 的 诱 饵 ， 例 如 密 码 更 新 ， 会 议 信 息 等 。 ”
活 动 背 后 的 威 胁 参 与 者 利 用 重 定 向 器   U R L   来 检 测 来 自 沙 箱 环 境 的 传 入 连 接 。 在 检 测 到 沙 箱 连 接 后 ， 重 定 向 器 会 将 其 重 定 向 到 合 法 站 点 以 逃 避 检 测 ， 同 时 将 来 自 实 际 潜 在 受 害 者 的 连 接 重 定 向 到 网 络 钓 鱼 页 面 。 网 络 钓 鱼 邮 件 也 被 严 重 混 淆 ， 以 绕 过 安 全 的 电 子 邮 件 网 关 。 微 软 专 家 还 注 意 到 ， 这 一 行 动 背 后 的 威 胁 分 子 还 在 生 成 自 定 义 子 域 ， 用 于 每 个 目 标 的 重 定 向 站 点 。 微 软 补 充 说 ， 子 域 始 终 包 含 目 标 的 用 户 名 和 组 织 域 名 。 为 了 逃 避 检 测 ， 此 子 域 是 唯 一 的 ， 攻 击 者 将 其 添 加 到 一 组 基 本 域 （ 通 常 是 受 感 染 的 站 点 ） 中 。 网 上 诱 骗   U R L   在   T L D   之 后 有 一 个 额 外 的 点 ， 后 跟 收 件 人 的   B a s e 6 4   编 码 的 电 子 邮 件 地 址 。 “ 使 用 自 定 义 子 域 有 助 于 提 高 诱 饵 的 可 信 度 。 此 外 ， 该 活 动 使 用 的 发 件 人 显 示 名 称 中 的 模 式 与 社 会 工 程 学 诱 饵 一 致 ： “ 密 码 更 新 ” 、 “   E x c h a n g e   保 护 ” 、 “   H e l p d e s k - ＃ ” 、 “ S h a r e P o i n t ” 、 “   P r o j e c t s _ c o m m u n i c a t i o n s ” 。 ”   微 软 继 续 通 过 其 官 方 帐 户 发 布 的 一 系 列 推 文 继 续 其 发 展 。
“ 独 特 的 子 域 还 意 味 着 在 该 活 动 中 大 量 的 钓 鱼   U R L ， 这 是 在 逃 避 检 测 的 尝 试 。 ” 攻 击 者 使 用 诸 如   “ 密 码 更 新 ” ， “   E x c h a n g e   保 护 ” ， “   H e l p d e s k - ＃ ” ， “   S h a r e P o i n t ”   和   “   P r o j e c t s _ c o m m u n i c a t i o n s ”   等 显 示 名 称 模 式 欺 骗 受 害 者 相 信 邮 件 来 自 合 法 来 源 ， 并 单 击 每 封 电 子 邮 件 中 嵌 入 的 钓 鱼 链 接 。 微 软 指 出 ， 其 用 于   O f f i c e   3 6 5   的   D e f e n d e r   产 品 能 够 检 测 网 络 钓 鱼 和 其 他 电 子 邮 件 威 胁 ， 并 将 威 胁 数 据 跨 电 子 邮 件 和 数 据 ， 端 点 ， 身 份 和 应 用 程 序 进 行 关 联 。 最 近 ， W M C   G l o b a l   的 研 究 人 员 发 现 了 一 个 新 的 创 造 性   O f f i c e   3 6 5   网 络 钓 鱼 活 动 ， 该 活 动 正 在 反 转 用 作 登 陆 页 面 背 景 的 图 像 ， 以 避 免 被 扫 描 网 络 钓 鱼 网 站 的 安 全 解 决 方 案 标 记 为 恶 意 。 今 年 7 月 ， 来 自 C h e c k   P o i n t 的 专 家 报 告 说 ， 网 络 犯 罪 分 子 越 来 越 多 地 利 用 诸 如   G o o g l e   C l o u d   S e r v i c e s   之 类 的 公 共 云 服 务 来 针 对   O f f i c e   3 6 5   用 户 进 行 网 络 钓 鱼 活 动 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 警 惕 ！ 未 受 保 护 的 数 据 库 暴 露 了 1 0 万 +   F a c e b o o k 帐 户 登 录 数 据 数 以 百 计 的 特 斯 拉 P o w e r w a l l 网 关 可 能 面 临 黑 客 攻 击 微 软 ： 至 少 已 有 7 家 新 冠 疫 苗 生 产 商 遭 到 黑 客 攻 击 ！ 这 些 黑 客 来 自 俄 罗 斯 和 朝 鲜 又 在 作 妖 ！ 特 朗 普 国 家 安 全 顾 问 ： 华 为 威 胁 是 未 来 的 “ 头 号 担 忧 ” 紧 急 叫 停 ！ 瑞 典 法 院 暂 时 取 消 对 华 为 和 中 兴 的 5 G 禁 令 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理