您的位置:首頁(yè) >新聞 > 資訊 >

每日熱門:攻擊者鎖定Gmail企業(yè)用戶發(fā)動(dòng)AiTM釣魚攻擊


(資料圖)

DoNews 8月27日消息(劉文軒)攻擊者鎖定微軟用戶發(fā)動(dòng)Adversary-in-the-Middle(AiTM)釣魚攻擊的事故頻傳,但也有針對(duì)Google Workspace企業(yè)用戶情況。

信息安全公司Zscaler揭露從7月中旬出現(xiàn)的攻擊行動(dòng),曾經(jīng)對(duì)微軟用戶發(fā)動(dòng)AiTM攻擊的黑客組織,開(kāi)始利用類似的手法攻擊Google Workspace用戶,攻擊者以密碼到期為由寄送釣魚郵件,鎖定企業(yè)的高階主管下手,一旦收信人依照指示點(diǎn)選延長(zhǎng)密碼有效期間的按鈕,就有可能會(huì)被引導(dǎo)到釣魚網(wǎng)站,以AiTM手法竊取帳密與多因素驗(yàn)證(MFA)的驗(yàn)證碼。

為了規(guī)避偵測(cè),攻擊者濫用Google Ads與Snapchat的網(wǎng)址放任重新導(dǎo)向弱點(diǎn)(Open Redirect Vulnerability),以及惡意網(wǎng)站上的JavaScript,并檢驗(yàn)裝置的指紋,才將受害者引導(dǎo)到釣魚網(wǎng)站進(jìn)行AiTM攻擊。

關(guān)鍵詞: 攻擊者鎖定Gmail企業(yè)用戶發(fā)動(dòng)AiTM釣魚攻擊