当前位置:首页 >焦点 >黑客滥用 Glitch 平台散布钓鱼邮件,试图骗取 Microsoft 365 账号 钓鱼▲ 图源 Vade 据悉

黑客滥用 Glitch 平台散布钓鱼邮件,试图骗取 Microsoft 365 账号 钓鱼▲ 图源 Vade 据悉

2024-06-30 19:44:44 [百科] 来源:避面尹邢网

黑客滥用 Glitch 平台散布钓鱼邮件,黑客号试图骗取 Microsoft 365 账号

作者:漾仔 安全 黑客在钓鱼邮件中夹带含有 JavaScript 程式码的滥用 HTML 附件,一旦收信人依照邮件中的平台骗指示打开附件,就会看到伪装成 Microsoft 365 登录网页的散布试图钓鱼网页,在这一步,钓鱼许多粗心的邮件用户就会在其中输入账号密码,将自己的黑客号信息主动交给黑客。

 7 月 12 日消息,滥用网络安全分析公司 Vade 日前揭露有黑客利用提供网站代管服务的平台骗 Glitch,在该平台上架设钓鱼邮件服务器,散布试图并针对 Microsoft 365 用户进行钓鱼邮件攻击。钓鱼

黑客滥用 Glitch 平台散布钓鱼邮件,试图骗取 Microsoft 365 账号 钓鱼▲ 图源 Vade 据悉

黑客滥用 Glitch 平台散布钓鱼邮件,试图骗取 Microsoft 365 账号 钓鱼▲ 图源 Vade 据悉

▲ 图源 Vade 

黑客滥用 Glitch 平台散布钓鱼邮件,试图骗取 Microsoft 365 账号 钓鱼▲ 图源 Vade 据悉

据悉,邮件黑客在钓鱼邮件中夹带含有 JavaScript 程式码的黑客号 HTML 附件,一旦收信人依照邮件中的滥用指示打开附件,就会看到伪装成 Microsoft 365 登录网页的平台骗钓鱼网页,在这一步,许多粗心的用户就会在其中输入账号密码,将自己的信息主动交给黑客。

▲ 图源 Vade 

研究人员分析 HTML 代码,发现黑客的钓鱼邮件是从名为 eevilcorp [.] online 处发出,该钓鱼网站实际上是架设在网站代管服务 Glitch 上,黑客滥用相关代管服务,并绕过了相关网络安全系统,得以分发散布此类钓鱼文件。

▲ 图源 Vade 

除了 Microsoft 365 用户外,研究人员同时注意到,黑客也假借登录 Adobe Document Cloud 的名义发送相关钓鱼邮件,要求收信人登录伪装的网站,输入 Office 365、Outlook、AOL 或 Yahoo! 账号密码信息进行身份验证。

长期以来,钓鱼邮件及网站都是没“技术含量”但防不胜防的黑客入侵方式,IT之家提醒广大小伙伴们,在收到任何要求输入账号密码的网站链接时,务必注意网址的正确性。

责任编辑:姜华 来源: IT之家 钓鱼邮件黑客

(责任编辑:时尚)

    推荐文章
    热点阅读