钓鱼攻击占总钓鱼邮件攻击的一半

一次网络钓鱼活动中，攻击者伪造了一个来自微软Teams的自动消息，该消息提醒受害者他们错过了一次Teams上的会议。实际上，此次攻击目的是为了窃取Office 365收件人的登录凭证。

12月的另一次攻击中使用了URL嵌入技术，该链接会重定向到一个假冒的微软Office 365钓鱼页面。攻击者还会伪造eFax等企业的电子邮件，eFax是一种互联网传真服务，它允许用户发送电子邮件或在线接收传真。

研究人员说："我们还看到网络犯罪分子给用户提供了从最常用的电子邮件平台中选择平台的选项，钓鱼邮件中的链接通常是托管在合法域名上的URL，这些域名一般有大量的用户群体，这样可以避免被内容审查规则和过滤器拦截。"

根据研究人员的说法，45%的凭证窃取网络钓鱼攻击是利用微软的相关服务进行的，其他的攻击方式是通用的，这意味着这些攻击并没有利用一个特定的品牌进行电子邮件攻击或要求收件人登录相关页面进行凭证窃取。

除了微软有用户值得信赖的协作服务，如SharePoint、OneDrive或Office 365等工具，研究人员表示，他们看到了犯罪分子在攻击中还利用了其他的云服务商的产品。这其中包括谷歌(如Google Forms)、Adobe的文件共享服务等。

研究人员告诉Threatpost："我们观察到要求受害者提供凭证的一般是各种云托管服务，如Adobe，Dropbox，Box，DocuSign或WeTransfer，网络攻击者已经能够在互联网上搜索到那些和具体业务有关的文件共享网站，这样就可以顺利地绕过安全电子邮件网关的控制以及网络代理过滤器的审查。"

与金融相关的恶意电子邮件攻击

研究人员发现，在被发现的恶意电子邮件中，有近17%的攻击与金融交易有关。

这些钓鱼邮件许多都和工作中所涉及到的发票和交易有关。例如，最近的一个案例就是发生了这样的一起网络攻击，这些电子邮件所使用的攻击主题主要是电子发票，这些电子邮件发送到了超过2万个邮箱中，邮件内容声称发送方要查看电子资金转移(EFT)支付的信息。本月早些时候发现的邮件带有"TRANSFER OF PAYMENT NOTICE FOR INVOICE"的主题，并且还包含了一个从云端下载 "发票 "的链接。

研究人员表示，这些类型的攻击之所以有效，是因为 "财务团队可能有很大的压力，为保持业务的正常运行，需要及时处理发票和付款的问题，特别是在月末或季末期间，因为此时的财务报告很重要。因此，如果用户没有收到任何电子邮件回复

（编辑：淮安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!