今年一季度黑客利用微软和谷歌等服务发送了 5200 万条恶意信息
2021 年第 1 季度， *** 犯罪分子利用 Office 365、Azure、OneDrive、SharePoint、G-Suite 和 Firebase 等存储服务发送了 5200 万条恶意信息。在疫情期间在企业加速推进云端迁移的过程中，犯罪分子将钓鱼电子邮件隐藏到微软和Google的各项服务中，来达到窃取用户数据、勒索用户等目的。
Proofpoint 安全研究人员发现，仅在 2021 年第 1 季度，从 Microsoft 365 发出的恶意电子邮件就超过 700 万封，从Google基础设施发出的恶意邮件就超过 4500 万封。此外，他们还发现， *** 犯罪分子利用 Office 365、Azure、OneDrive、SharePoint、G-Suite 和 Firebase 存储，以便发送钓鱼邮件和主机攻击。
报告中指出：“通过这些受信任的云服务的恶意信息发送量已经超过 2020 年任意僵尸 *** ，而这些域名的受信任声誉，包括 outlook.com 和 sharepoint.com，增加了防御者的检测难度”。
只要一个账号被攻克就有可能导致一大片 *** 的沦陷，ProofPoint 估计有 95% 的组织成为云账户泄露的目标，而且超过一半以上是成功。此外，超过 30% 的被攻击的组织“经历了访问后的活动，包括文件操作、电子邮件转发和OAuth活动”。
一旦攻击者掌握了证书，他们就可以迅速切换各种服务，发送更有说服力的钓鱼邮件。Proofpoint提供了许多活动的例子，这些活动试图诱使用户交出他们的详细资料或提供恶意软件，同时隐藏在微软和Google的背后。
根据Proofpoint团队的说法，有一条信息包括一个微软的SharePoint URL，声称将收件人引向详细介绍COVID-19准则的文件。这条恶意信息被发送给运输、制造和商业服务行业的5000名收件人。
最近的另一个欺诈性视频会议凭证 *** 钓鱼活动使用了.onmicrosoft.com域名。这些信息包括一个重定向到一个假的 *** 邮件认证页面的URL，旨在窃取用户凭证。这一数量不多的活动由大约10,000条信息组成，目标是制造业、技术和金融服务的消费者。
（消息及封面来源：cnBeta）
“今年一季度黑客利用微软和谷歌等服务发送了 5200 万条恶意信息” 的相关文章
加拿大卡车司机抗议活动资助网站被黑 大量敏感信息泄露
作为加拿大“自由车队”卡车司机抗议活动的首选筹款平台，GiveSendGo 刚因遭遇黑客攻击而下线。有关捐赠者的泄露信息，也正在网络上传播。Daily Dot 记者 Mikael Thalen 指出：周日晚间，该网站域名被重定向到了 GiveSendGone[.]wtf，并且不断重播《冰雪奇缘》的一...
研究人员谈论潜在的没有性能成本的 CPU 安全漏洞缓解措施
一位安全研究员在上周末的自由和开源软件开发者欧洲会议（FOSDEM）上围绕缓解像Spectre和Meltdown这样的处理器漏洞发表演讲，所提出的方式力求让性能成本可以忽略不计。 Cyberus科技公司的Sebastian Eydam在2022年FOSDEM会议上发言，谈到有可能在几乎没有性能成本...
针对 Okta 认证公司的黑客攻击使成众多大中型企业处于高度警戒状态
网络安全公司F-Secure正在对其企业安全业务进行品牌重塑，新名称为WithSecure，并设计了时髦的新标志。WithSecure以前被称为F-Secure Business，它将专注于企业安全产品和解决方案，而消费者安全产品和服务仍以现有的F-Secure名称提供。 据路透社报道，被全球数千家...
苹果尚未修补 macOS Big Sur 与 Catalina 的关键漏洞
尽管发布了一个更新来解决macOS Monterey中的两个零日漏洞，但苹果还没有将其应用于最后两个macOS版本，这可能会让多达40%正在使用的Mac计算机处于危险之中。 苹果在2022年3月31日对macOS Monterey的更新中解决了这些关键的漏洞。然而，到目前为止，它还没有更新macO...
Pegasus 被发现用来感染加泰罗尼亚地区官员的 iPhone 手机
NSO集团用于入侵iPhone的间谍软件Pegasus陷入了另一桩间谍丑闻，该监视工具被用来对付西班牙加泰罗尼亚地区的民间社会和政治人物的设备。继2020年2020年的一份报告称加泰罗尼亚高级政治家Roger Torrent和支持独立的人通过WhatsApp成为“政府级间谍软件”的目标后，Citiz...
攻击者劫持英国 NHS 电子邮件帐户以窃取 Microsoft 登录信息
据调查，在近半年的时间里，英国国家卫生系统(NHS)的100多名员工的工作电子邮件帐户被多次用于网络钓鱼活动，其中一些活动旨在窃取Microsoft登录信息。在劫持合法的NHS电子邮件帐户后，这些攻击者于去年10月开始使用它们，并至少在今年4月之前将其继续用于网络钓鱼活动。据电子邮件安全INKY的...
评论列表
发表评论
