建站
咨詢
售后
建站咨詢
新聞中心
據(jù)BleepingComputer網(wǎng)站報(bào)道，一些網(wǎng)絡(luò)釣魚攻擊者正通過假冒美國大學(xué)網(wǎng)站登錄頁面，騙取學(xué)生和教職人員的Office 365賬號(hào)密碼。
我們提供的服務(wù)有：網(wǎng)站設(shè)計(jì)、網(wǎng)站制作、微信公眾號(hào)開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、西湖ssl等。為成百上千家企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的西湖網(wǎng)站制作公司
據(jù)信，釣魚行為最早開始于今年10月，有多名攻擊者參與實(shí)施。安全機(jī)構(gòu)Proofpoint分享了有關(guān)網(wǎng)絡(luò)釣魚攻擊中使用的策略、技術(shù)和程序 (TTP) 的詳細(xì)信息。根據(jù)Proofpoint 共享的 URL，包括中央密蘇里大學(xué)、范德比爾特大學(xué)、阿肯色州立大學(xué)、普渡大學(xué)、奧本大學(xué)、西弗吉尼亞大學(xué)和威斯康星大學(xué)奧什科什分校在內(nèi)的多所美國高校受到了攻擊。
這些釣魚活動(dòng)始于一封電子郵件，攻擊者充分利用了疫情環(huán)境下人們的焦慮情緒，偽裝成有關(guān)最新奧密克戎(Omicron)變體、COVID-19 測試結(jié)果等信息，利用受害者點(diǎn)擊郵件中的HTM附件，將他們引導(dǎo)至由攻擊者精心準(zhǔn)備的虛假學(xué)校網(wǎng)站登錄頁面。
帶有HTM 附件的網(wǎng)絡(luò)釣魚電子郵件，來源：Proofpoint
根據(jù)公布的樣本來看，這些虛假頁面堪稱真實(shí)頁面的克隆版，不僅外觀幾乎一樣，URL也使用類似的命名模式，比如采用教育機(jī)構(gòu)單位使用的.edu后綴。
虛假大學(xué)網(wǎng)站登錄頁面，來源：Proofpoint
HTM附件在最近網(wǎng)絡(luò)釣魚中被頻繁使用，攻擊者能夠以此偷偷地將惡意軟件安裝到目標(biāo)設(shè)備上。但在此次針對(duì)美國大學(xué)的系列攻擊事件中，HTM包含指向能夠竊取憑證站點(diǎn)的網(wǎng)站鏈接。有時(shí)這些網(wǎng)站會(huì)是合法的WordPress站點(diǎn)，只是被攻擊者入侵并利用，因此當(dāng)受害者登陸時(shí)，安全軟件或電子郵件保護(hù)工具不會(huì)發(fā)出警報(bào)。
為了繞過目標(biāo)大學(xué)登錄頁面上的 MFA(多因素身份驗(yàn)證)保護(hù)，攻擊者還創(chuàng)建了欺騙雙重MFA頁面的虛假頁面，以騙取發(fā)送給受害者的手機(jī)驗(yàn)證碼。一旦完成上述操作，攻擊者就能成功獲得受害者賬戶的控制權(quán)。
在獲取受害者的Office 365賬戶后，攻擊者可訪問相應(yīng)的電子郵件賬戶，向其他人發(fā)送消息，以進(jìn)一步進(jìn)行網(wǎng)絡(luò)釣魚。此外，攻擊者還可訪問相關(guān)聯(lián)的OneDrive和SharePoint文件夾中的個(gè)人敏感信息，并由此引發(fā)勒索危機(jī)。
由于HTM 文件要在瀏覽器中打開，因此從技術(shù)上講，即使最后沒有上當(dāng)受騙，但從點(diǎn)擊的那一刻起就已經(jīng)存在安全隱患，最好的辦法，就是對(duì)這種未經(jīng)充分認(rèn)證且來歷不明的郵件直接刪除。
參考來源：
https://www.bleepingcomputer.com/news/security/us-universities-targeted-by-office-365-phishing-attacks/
本文標(biāo)題：美國大學(xué)遭受到針對(duì)Office365賬戶的釣魚攻擊
鏈接URL：http://www.5511xx.com/article/cdsphgp.html
