大规模网络钓鱼攻打来袭 针对微软企业电子邮件服务

近期，来自ThreatLabz的安保钻研人员发现了一批大规模的网络钓鱼优惠，该优惠经常使用两边人攻打 (AiTM) 技术以及多种规避战略。据该公司本周二颁布的一份通告，上个月微软遭逢的一次性网络钓鱼攻打中仿佛也经常使用了这种两边人攻打技术。ThreatLabz还走漏，从Zscaler 云搜集的情报剖析，6月的大规模网络攻打中经常使用初级网络钓鱼工具包的状况有所参与，而经常使用这项新攻打技术的钓鱼优惠也在参与。

据剖析，这些网络钓鱼优惠和微软发现的优惠截然不同，它们岂但经常使用AiTM绕过多要素身份验证 (MFA)，还在攻打的各个阶段经常使用了多种规避技术，旨在绕过典型的电子邮件安保和网络安保处置打算。ThreatLabz以为该优惠是专门为经常使用微软电子邮件服务的企业而设计的。 “商业电子邮件暴露 (BEC) 对企业来说仍是一个要挟，此次优惠进一步强调了防范此类攻打的必要性。”

ThreatLabz示意，这些网络钓鱼攻打第一步就是向受益者发送带有恶意链接的电子邮件，要挟介入者简直每天都在注册新的网络钓鱼域名，并且大少数指标企业是金融科技、存款、金融、保险、会计、动力和联邦信誉协作社行业等行业。而且少数指标企业位于美国、英国、新西兰和澳大利亚。

只管多要素身份认证在大局部的期间可以保证安保，但也不能齐全信赖其带来的安保性。毕竟经过经常使用两边人攻打(AiTM)和奇妙的规避技术，要挟介入者还是可以绕过传统和初级安保处置打算。作为额外的预防措施，ThreatLabz 示意用户不应关上附件或单击来自不受信赖或未知起源的电子邮件中的链接。作为最佳通常，用户应在输入任何凭据之前验证阅读器地址栏中的 URL。