關(guān)鍵詞

釣魚

研究人員警告，一場(chǎng)多階段的網(wǎng)絡(luò)釣魚活動(dòng)正在使用一種隱蔽的技術(shù)來規(guī)避安全工具的檢測(cè)，并竊取知名云存儲(chǔ)服務(wù)的公司憑證。

Forcepoint X-Labs于2月2日針對(duì)該持續(xù)開展的攻擊活動(dòng)發(fā)布預(yù)警，其通過組合多類手段竊取 Dropbox 賬號(hào)登錄憑證：偽造緊急公務(wù)相關(guān)釣魚郵件、附帶 PDF 附件、植入隱藏惡意鏈接、搭建偽造登錄頁(yè)面。

該攻擊活動(dòng)以釣魚郵件為起點(diǎn)，郵件偽裝成與采購(gòu)需求或商務(wù)采購(gòu)相關(guān)的內(nèi)容。

郵件內(nèi)容簡(jiǎn)短，但偽裝得極具專業(yè)可信度，通常會(huì)定制成目標(biāo)用戶熟悉的機(jī)構(gòu)或聯(lián)系人發(fā)來的樣式，并要求用戶打開 PDF 附件了解詳情。

Forcepoint指出，郵件的簡(jiǎn)潔特性使其可繞過 SPF、DKIM、DMARC 等郵件身份認(rèn)證檢測(cè)，同時(shí)郵件中隱含的緊急訴求，目的是誘導(dǎo)收件人按指令操作。

若用戶打開該 PDF 文件，會(huì)被引導(dǎo)點(diǎn)擊內(nèi)嵌鏈接以配合相關(guān)需求。該鏈接基于 Acro 表單編寫，大幅降低安全軟件對(duì)其的掃描檢測(cè)能力。

研究人員表示，該鏈接會(huì)將目標(biāo)用戶導(dǎo)向一個(gè)名為 “可信云存儲(chǔ)” 的平臺(tái)，隨后該平臺(tái)會(huì)跳轉(zhuǎn)至偽造但極具迷惑性的 Dropbox 登錄頁(yè)面。

“攻擊者借助合法云基礎(chǔ)設(shè)施降低警惕性，在這一過程中繞過了許多基于信譽(yù)評(píng)級(jí)和已知惡意指標(biāo)的自動(dòng)化安全檢測(cè)，” Forcepoint 高級(jí)安全研究員 Hassan Faizan 表示。

如果用戶輸入其登錄憑證，該用戶名和密碼將被發(fā)送到攻擊者運(yùn)營(yíng)的Telegram頻道。攻擊者獲取合法登錄憑證后，可登錄目標(biāo)賬號(hào)，還可能將該初始訪問權(quán)限作為起點(diǎn)，發(fā)起后續(xù)更多攻擊。

“這些被盜憑證會(huì)被竊取至攻擊者控制的命令與控制基礎(chǔ)設(shè)施，進(jìn)而被進(jìn)一步濫用，包括賬號(hào)劫持、內(nèi)網(wǎng)滲透及后續(xù)更多欺詐行為?！?Faizan 說。

2025 年期間，憑證竊取及身份仿冒類攻擊呈激增態(tài)勢(shì)，網(wǎng)絡(luò)犯罪分子試圖通過隱蔽方式獲取企業(yè)賬號(hào)及網(wǎng)絡(luò)訪問權(quán)限。有時(shí)，攻擊者的最終目標(biāo)僅僅是竊取數(shù)據(jù)。但這類入侵也可能是更具破壞性攻擊活動(dòng)的開端，其中就包括勒索軟件攻擊。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！