滥用SaaS平台的滥用络钓网络钓鱼攻击暴涨11倍

作者：Zicheng 2022-08-25 06:47:42安全 网站安全 根据Palo Alto Networks Unit 42的一份调查报告，研究人员发现，平台攻击者滥用合法软件即服务 (SaaS) 平台创建钓鱼网站的鱼攻行为正在激增，数据显示，击暴从 2021 年 6 月到 2022 年 6 月，涨倍这种滥用行为大幅增加了 1100%。滥用络钓

根据Palo Alto Networks Unit 42的平台一份调查报告，研究人员发现，鱼攻攻击者滥用合法软件即服务 (SaaS) 平台创建钓鱼网站的击暴行为正在激增，数据显示，涨倍从 2021 年 6 月到 2022 年 6 月，滥用络钓这种滥用行为大幅增加了 1100%。平台

SaaS为网络钓鱼行为提供了一些便利，鱼攻包括规避电子邮件安全系统的击暴检测、享受高可用性以及无需学习编写代码来创建看似合法的涨倍网站。此外，由于 SaaS 平台简化了创建新站点的过程，攻击者可以轻松切换到不同的主题、扩大或多样化其运营。

Unit 42 将被滥用的平台分为六类：文件共享、调查表单器、网站生成器、笔记和文档编写平台以及个人档案。Palo Alto Networks 记录了所有类别的滥用增长。

按类别分类的 SaaS 平台滥用增长情况

Unit 42 报告解释说，多数情况下，攻击者直接在被滥用的服务上托管他们的凭证窃取页面，而在一些特定情况下，托管在被滥用服务上的登录页面本身并不包含凭证窃取表单，相反，攻击者通过一个重定向步骤将受害者带到另一个站点。

钓鱼网站可以托管在一个不回应删除请求的防弹主机服务提供商（BPH）上，因此，钓鱼行为者遵循这种做法，在牺牲转化率的同时增加活动的正常运行时间。如果最终的凭证窃取页面被删除，攻击者可以简单地更改链接并指向新的凭证窃取页面，保证钓鱼行为的持续性。

研究认为，阻止对合法 SaaS 平台的滥用非常困难，这也是 SaaS如此适合网络钓鱼活动的原因所在。对于用户而言，还是要牢记在被要求输入账户凭证时确保网站 URL 的正规性。

责任编辑：未丽燕 来源： FreeBuf.com 攻击者SaaS滥用

(责任编辑：综合)