關(guān)鍵詞

釣魚

研究人員警告，一場多階段的網(wǎng)絡(luò)釣魚活動正在使用一種隱蔽的技術(shù)來規(guī)避安全工具的檢測，并竊取知名云存儲服務(wù)的公司憑證。

Forcepoint X-Labs于2月2日針對該持續(xù)開展的攻擊活動發(fā)布預(yù)警，其通過組合多類手段竊取 Dropbox 賬號登錄憑證：偽造緊急公務(wù)相關(guān)釣魚郵件、附帶 PDF 附件、植入隱藏惡意鏈接、搭建偽造登錄頁面。

該攻擊活動以釣魚郵件為起點，郵件偽裝成與采購需求或商務(wù)采購相關(guān)的內(nèi)容。

郵件內(nèi)容簡短，但偽裝得極具專業(yè)可信度，通常會定制成目標(biāo)用戶熟悉的機構(gòu)或聯(lián)系人發(fā)來的樣式，并要求用戶打開 PDF 附件了解詳情。

Forcepoint指出，郵件的簡潔特性使其可繞過 SPF、DKIM、DMARC 等郵件身份認(rèn)證檢測，同時郵件中隱含的緊急訴求，目的是誘導(dǎo)收件人按指令操作。

若用戶打開該 PDF 文件，會被引導(dǎo)點擊內(nèi)嵌鏈接以配合相關(guān)需求。該鏈接基于 Acro 表單編寫，大幅降低安全軟件對其的掃描檢測能力。

研究人員表示，該鏈接會將目標(biāo)用戶導(dǎo)向一個名為 “可信云存儲” 的平臺，隨后該平臺會跳轉(zhuǎn)至偽造但極具迷惑性的 Dropbox 登錄頁面。

“攻擊者借助合法云基礎(chǔ)設(shè)施降低警惕性，在這一過程中繞過了許多基于信譽評級和已知惡意指標(biāo)的自動化安全檢測，” Forcepoint 高級安全研究員 Hassan Faizan 表示。

如果用戶輸入其登錄憑證，該用戶名和密碼將被發(fā)送到攻擊者運營的Telegram頻道。攻擊者獲取合法登錄憑證后，可登錄目標(biāo)賬號，還可能將該初始訪問權(quán)限作為起點，發(fā)起后續(xù)更多攻擊。

“這些被盜憑證會被竊取至攻擊者控制的命令與控制基礎(chǔ)設(shè)施，進而被進一步濫用，包括賬號劫持、內(nèi)網(wǎng)滲透及后續(xù)更多欺詐行為?！?Faizan 說。

2025 年期間，憑證竊取及身份仿冒類攻擊呈激增態(tài)勢，網(wǎng)絡(luò)犯罪分子試圖通過隱蔽方式獲取企業(yè)賬號及網(wǎng)絡(luò)訪問權(quán)限。有時，攻擊者的最終目標(biāo)僅僅是竊取數(shù)據(jù)。但這類入侵也可能是更具破壞性攻擊活動的開端，其中就包括勒索軟件攻擊。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！