7 月 12 日消息，网络平安分析公司 Vade 日前揭露有黑客利用提供网站代管服务的 Glitch，在该平台上架设钓鱼邮件服务器，并针对 Microsoft 365 用户进行钓鱼邮件攻击。
▲ 图源 Vade
据悉，黑客在钓鱼邮件中夹带含有 JavaScript 程式码的 HTML 附件，一旦收信人依照邮件中的指示打开附件，就会看到伪装成 Microsoft 365 登录网页的钓鱼网页，在这一步，许多粗心的用户就会在其中输入账号暗码，将本身的信息主动交给黑客。
▲ 图源 Vade
研究人员分析 HTML 代码，发现黑客的钓鱼邮件是从名为 eevilcorp [.] online 处发出，该钓鱼网站实际上是架设在网站代管服务 Glitch 上，黑客滥用相关代管服务，并绕过了相关网络平安系统，得以分发散布此类钓鱼文件。
▲ 图源 Vade
除了 Microsoft 365 用户外，研究人员同时注意到，黑客也假借登录 Adobe Document Cloud 的名义发送相关钓鱼邮件，要求收信人登录伪装的网站，输入 Office 36五、Outlook、AOL 或 Yahoo! 账号暗码信息进行身份验证。
长时间以来，钓鱼邮件及网站都是没“技术含量”但防不堪防的黑客入侵方式，IT之家提醒广大小伙伴们，在收到任何要求输入账号暗码的网站链接时，务必注意网址的正确性。
本网站名称：创码者资源网
本站永久网址： http://www.cmzym.top/
本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。
本站为非盈利网站，一切付费内容（包括但不限于会员充值，资源付费），均为用户自愿赞助，且所有资金均用于网站维护
本站资源均收录于互联网，所以不能保证每个细节都符合你的要求，也可能存在未知的BUG与瑕疵，因虚拟资源可复制特性，所以不接受任何理由的退款兑现，请阅 读本站声明和相关条款后再进行支付下载
本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长 ：1326632303@qq.com 进行删除处理。
本本站采用知识共享署名-非商业性使用-相同方式共享4.0国际许可协议进行许可
暂无评论内容