4006-555-883

Office 365网络钓鱼滥用Oracle和Amazon云服务

发布时间:2020-11-30 10:34:00

  在美国和澳大利亚,有一个相当复杂的网络钓鱼方案,它从美国和澳大利亚的中小型企业窃取office365凭证,将甲骨文和亚马逊的云服务整合到其基础设施中。

  这场运动已经活跃了半年多,并使用了一个合法网站的网络,这些网站已经被破坏,作为一个代理链。



  简单诱饵

  运营商用虚假的语音信息通知和缩放邀请诱饵来诱骗接收者,最终导致受害者进入钓鱼页面收集登录凭证。

  网络安全公司migrate表示,尽管有简单的诱饵和目的,但这项活动非常突出,就像通过合法服务和网站进行过滤一样复杂。

  根据他们的研究,威胁参与者从泄露的电子邮件帐户发送钓鱼消息,并在重定向链中使用Amazon Web服务(AWS)和Oracle云。

  “点击链接后,用户将通过几个代理(包括AWS负载平衡器)重定向到一个合法但遭到破坏的网站”-Ofir Rozmann,Miligate的威胁情报

  重定向流

  接下来,受害者会被重定向到一个被黑客攻击的网站,该网站会把他们带到主要由甲骨文云计算服务托管的假的office365页面。

  在某些情况下,参与者使用Amazon简单存储服务(amazons3)。在此页面上输入的凭据将自动传递到另一个被黑客攻击的网站。

  Midge说,他们发现了40多个受到攻击的网站,这些网站都是这次Office 365网络钓鱼活动的一部分。

  有线索表明网络钓鱼是一种服务

  在假的office365页面的HTML代码中找到的线索表明,该基础设施是租给多个客户的钓鱼即服务业务的一部分。

  这方面的证据是注释性的指令,如“//Set Link Here”以及变量、函数名或收到被盗凭证的受损站点的细微差异,这可能表明多个参与方使用同一个基础设施。

  研究人员还发现了亚洲一些地区的参考资料,如Gagal(伊朗)、Kurang(印度)和Kosong(朝鲜),以及印尼语单词(“tombol”-button,“tekan”-press,“kolom”-列,“kirim”-send)。

  这可能暗示了钓鱼即服务业务的运营商或他们的客户。然而,这些也可能是误导研究人员的错误标志。

  根据分析的电子邮件地址,Midge确定此次网络钓鱼行动的目标主要是中小型企业以及主要金融机构的C级高管。

  为避免成为这些攻击的受害者,建议:

  为Office 365登录启用双因素身份验证(2FA)

  强制Office 365密码更新

  检查电子邮件帐户中的转发规则

  在电子邮件收件箱中搜索隐藏的文件夹,并在不同的位置搜索邮件

  记录对邮箱登录和设置的更改,并将数据保留至少90天

  对可疑活动(如异常登录)启用警报,并分析服务器日志中是否存在异常电子邮件访问。

  考虑使用红色团队模拟类似的攻击场景,以测试组织的网络钓鱼意识

  【参考来源:bleepingcomputer】

最新发布
1
【代码签名证书】为什么软件程序需要做数字签名?
2
在金融移动安全领域,SSL证书、代码签名证书如何发挥作用?
3
微信小程序开发指南!配置https证书需要多少钱?
4
重大事件 | TLS安全因使用过时的WHOIS服务器而遭破坏
5
SSL证书选便宜的还是贵的?
6
关于“Geotrust”品牌证书不信任误解读声明
7
央企密码中台建设:高效与安全并存的数字化转型必然选择
8
政府网站数据安全防护这样做,兼容性与国密算法合规性兼顾
9
Digicert全球价格调整策略-中国区市场指导价格执行通知
10
热点问题解答 | vTrus SSL证书三问三答,自主品牌保障企业网站安全合规
相关推荐
关于“Geotrust”品牌证书不信任误解读声明
央企密码中台建设:高效与安全并存的数字化转型必然选择
【代码签名证书】为什么软件程序需要做数字签名?
微信小程序开发指南!配置https证书需要多少钱?
SSL证书选便宜的还是贵的?
重大事件 | TLS安全因使用过时的WHOIS服务器而遭破坏
在金融移动安全领域,SSL证书、代码签名证书如何发挥作用?