4006-555-883

Office 365网络钓鱼滥用Oracle和Amazon云服务

发布时间:2020-11-30 10:34:00

  在美国和澳大利亚,有一个相当复杂的网络钓鱼方案,它从美国和澳大利亚的中小型企业窃取office365凭证,将甲骨文和亚马逊的云服务整合到其基础设施中。

  这场运动已经活跃了半年多,并使用了一个合法网站的网络,这些网站已经被破坏,作为一个代理链。



  简单诱饵

  运营商用虚假的语音信息通知和缩放邀请诱饵来诱骗接收者,最终导致受害者进入钓鱼页面收集登录凭证。

  网络安全公司migrate表示,尽管有简单的诱饵和目的,但这项活动非常突出,就像通过合法服务和网站进行过滤一样复杂。

  根据他们的研究,威胁参与者从泄露的电子邮件帐户发送钓鱼消息,并在重定向链中使用Amazon Web服务(AWS)和Oracle云。

  “点击链接后,用户将通过几个代理(包括AWS负载平衡器)重定向到一个合法但遭到破坏的网站”-Ofir Rozmann,Miligate的威胁情报

  重定向流

  接下来,受害者会被重定向到一个被黑客攻击的网站,该网站会把他们带到主要由甲骨文云计算服务托管的假的office365页面。

  在某些情况下,参与者使用Amazon简单存储服务(amazons3)。在此页面上输入的凭据将自动传递到另一个被黑客攻击的网站。

  Midge说,他们发现了40多个受到攻击的网站,这些网站都是这次Office 365网络钓鱼活动的一部分。

  有线索表明网络钓鱼是一种服务

  在假的office365页面的HTML代码中找到的线索表明,该基础设施是租给多个客户的钓鱼即服务业务的一部分。

  这方面的证据是注释性的指令,如“//Set Link Here”以及变量、函数名或收到被盗凭证的受损站点的细微差异,这可能表明多个参与方使用同一个基础设施。

  研究人员还发现了亚洲一些地区的参考资料,如Gagal(伊朗)、Kurang(印度)和Kosong(朝鲜),以及印尼语单词(“tombol”-button,“tekan”-press,“kolom”-列,“kirim”-send)。

  这可能暗示了钓鱼即服务业务的运营商或他们的客户。然而,这些也可能是误导研究人员的错误标志。

  根据分析的电子邮件地址,Midge确定此次网络钓鱼行动的目标主要是中小型企业以及主要金融机构的C级高管。

  为避免成为这些攻击的受害者,建议:

  为Office 365登录启用双因素身份验证(2FA)

  强制Office 365密码更新

  检查电子邮件帐户中的转发规则

  在电子邮件收件箱中搜索隐藏的文件夹,并在不同的位置搜索邮件

  记录对邮箱登录和设置的更改,并将数据保留至少90天

  对可疑活动(如异常登录)启用警报,并分析服务器日志中是否存在异常电子邮件访问。

  考虑使用红色团队模拟类似的攻击场景,以测试组织的网络钓鱼意识

  【参考来源:bleepingcomputer】

最新发布
1
政府机构频遭黑客攻击,国密改造亟需加快推进
2
普京签署特殊“总统令”,关键信息基础设施成各国网络空间博弈主战场
3
首都网络安全日 | 数字经济时代,如何守护我们的网络安全?
4
俄罗斯5.8 TB数据遭黑客泄露,关键基础设施安全亟待加强
5
中共中央办公厅 国务院办公厅发文加强打击网络诈骗,SSL证书网络防护作用凸显
6
警惕!银行系统漏洞频发,国密改造亟需加快推进
7
4·15国家安全教育日 | 网络安全,你我共建
8
央视专题报道,2亿多网民遭遇信息泄露,如何应对网络安全“重灾区”?
9
Twitter流量疑遭俄罗斯劫持!防劫持保安全SSL证书不可或缺
10
证据曝光!美国对中国使用顶级网络武器!网络“镰刀”之下如何保护自己的安全?
相关推荐
9800余起!公安部公布2021年侵犯个人信息案例,保护信息安全任重道远
政府机构频遭黑客攻击,国密改造亟需加快推进
Tengine+BabaSSL强强联合,vTrus证书大有可为
2月15日起施行!国家密码管理局等十三部门修订发布《网络安全审查办法》
首都网络安全日 | 数字经济时代,如何守护我们的网络安全?
红十字会网站超51万人信息被盗,加强网络安全时刻不能放松
4·15国家安全教育日 | 网络安全,你我共建
频遭网络诈骗,是因为他们还不知道这个……
央视专题报道,2亿多网民遭遇信息泄露,如何应对网络安全“重灾区”?
中共中央办公厅 国务院办公厅发文加强打击网络诈骗,SSL证书网络防护作用凸显