關(guān)鍵詞

黑客

據(jù)科技媒體 neowin 前天報(bào)道，微軟 Defender 安全研究人員最近發(fā)現(xiàn)一起惡意活動(dòng)，黑客使用對手中間人攻擊（注：AiTM）技術(shù)，成功竊取多家能源公司員工的登錄憑據(jù)。

據(jù)報(bào)道，黑客首先會使用社會工程學(xué)等手段尋找一個(gè)員工的肉雞賬戶，利用這一 " 零號賬戶 " 獲取目標(biāo)公司內(nèi)部其他郵箱的訪問權(quán)限和登錄憑證，并成功繞過多因素身份驗(yàn)證。

隨后，黑客會使用這一傀儡賬戶廣撒網(wǎng)，向多名用戶發(fā)送偽裝成 SharePoint 共享文檔的釣魚郵件。一旦受害者點(diǎn)開鏈接就會被重定向至偽造網(wǎng)站，要求用戶輸入用戶名、密碼等，進(jìn)而導(dǎo)致其密碼和會話 Cookie 被竊取。

黑客成功入侵多個(gè)合法賬戶后還會設(shè)置郵箱規(guī)則，自動(dòng)刪除收到的郵件并將所有信箱標(biāo)記為 " 已讀 "，確保受害者這邊完全察覺不到異常情況。

最后，這些攻擊者還會向受害者通訊錄里的聯(lián)系人發(fā)送多達(dá) 600 封釣魚郵件，達(dá)成鏈?zhǔn)絺鞑サ哪康?/strong>。

更陰險(xiǎn)的是，黑客還會持續(xù)監(jiān)控被入侵的郵箱，刪除退信通知和 " 外出辦公 " 自動(dòng)回復(fù)郵件以抹除痕跡。當(dāng)收件人心生疑慮并詢問狀況時(shí)，攻擊者還會冒充受害者進(jìn)行回復(fù)，聲稱一切正常，隨后再刪掉相關(guān)對話記錄。

微軟在一份官方聲明中回應(yīng)此事，并建議受影響的公司吊銷所有會話 Cookie、刪除攻擊者創(chuàng)建的郵箱規(guī)則，并檢查近期是否有未經(jīng)授權(quán)的多因素認(rèn)證設(shè)置更改。公司強(qiáng)調(diào)，重置密碼無法在這種場景下解決問題。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！