今年一季度黑客利用微软和谷歌等服务发送了 5200 万条恶意信息
2021 年第 1 季度， *** 犯罪分子利用 Office 365、Azure、OneDrive、SharePoint、G-Suite 和 Firebase 等存储服务发送了 5200 万条恶意信息。在疫情期间在企业加速推进云端迁移的过程中，犯罪分子将钓鱼电子邮件隐藏到微软和Google的各项服务中，来达到窃取用户数据、勒索用户等目的。
Proofpoint 安全研究人员发现，仅在 2021 年第 1 季度，从 Microsoft 365 发出的恶意电子邮件就超过 700 万封，从Google基础设施发出的恶意邮件就超过 4500 万封。此外，他们还发现， *** 犯罪分子利用 Office 365、Azure、OneDrive、SharePoint、G-Suite 和 Firebase 存储，以便发送钓鱼邮件和主机攻击。
报告中指出：“通过这些受信任的云服务的恶意信息发送量已经超过 2020 年任意僵尸 *** ，而这些域名的受信任声誉，包括 outlook.com 和 sharepoint.com，增加了防御者的检测难度”。
只要一个账号被攻克就有可能导致一大片 *** 的沦陷，ProofPoint 估计有 95% 的组织成为云账户泄露的目标，而且超过一半以上是成功。此外，超过 30% 的被攻击的组织“经历了访问后的活动，包括文件操作、电子邮件转发和OAuth活动”。
一旦攻击者掌握了证书，他们就可以迅速切换各种服务，发送更有说服力的钓鱼邮件。Proofpoint提供了许多活动的例子，这些活动试图诱使用户交出他们的详细资料或提供恶意软件，同时隐藏在微软和Google的背后。
根据Proofpoint团队的说法，有一条信息包括一个微软的SharePoint URL，声称将收件人引向详细介绍COVID-19准则的文件。这条恶意信息被发送给运输、制造和商业服务行业的5000名收件人。
最近的另一个欺诈性视频会议凭证 *** 钓鱼活动使用了.onmicrosoft.com域名。这些信息包括一个重定向到一个假的 *** 邮件认证页面的URL，旨在窃取用户凭证。这一数量不多的活动由大约10,000条信息组成，目标是制造业、技术和金融服务的消费者。
（消息及封面来源：cnBeta）
“今年一季度黑客利用微软和谷歌等服务发送了 5200 万条恶意信息” 的相关文章
乌克兰和美国在俄对乌采取军事行动前成为网络攻击目标
现在，不少新报告指出了跟俄罗斯对乌克兰采取的军事行动直接或间接有关的黑客行动。许多专家预测，俄罗斯将在乌克兰发动重大网络攻击，如关闭该国的电网。虽然大规模的行动还没有实现，但关于小规模攻击的报告已经开始出现。 当地时间周一，Google表示，它发现了针对乌克兰官员和波兰军队的广泛的网...
俄罗斯面临 IT 危机 距离数据存储空间耗尽只剩下两个月
在西方云计算供应商撤出俄罗斯后，俄罗斯面临严峻的IT存储危机，在数据存储耗尽之前，俄罗斯只剩下两个月的时间。这些解决方案是在数字转型部举行的一次会议上提出的，出席会议的有Sberbank、MTS、Oxygen、Rostelecom、Atom-Data、Croc和Yandex的代表。 据俄罗斯新闻媒...
FamousSparrow APT 组织侵入酒店、政府和企业
一个名为“FamousSparrow”的网络间谍组织利用微软Exchange服务器的ProxyLogon漏洞及其自定义后门“SparrowDoor”，将全球各地的酒店、政府和私人企业作为目标。 ESET研究人员Matthieu Faou称ESET正在跟踪该组织，他们认为，自2019年以来Famou...
盘点 2021 年十大网络安全事件
作者：知道创宇404实验室 （转载本文请注明出处：https://hackernews.cc/archives/37193） 在网络安全领域，2021年注定是不平静的一年。世界各地频发网络安全事件，诸如数据泄漏、勒索软件、黑客攻击等等层出不穷，有组织、有目的的网络攻击形势愈加明显，网络安全风险持续...
太平洋城市银行遭遇勒索软件 AvosLocker 攻击
上个月，美国主要韩裔美国人社区金融服务提供商之一的太平洋城市银行（Pacific City Bank，PCB）遇到了勒索软件攻击事件。 该银行向其客户发送信函，告知他们2021年8月30日发现的一个安全问题，并称这个问题已经解决。 2021年9月7日，PCB完成了对此事件的内部调查，发现勒索软件犯罪...
微软控制了一批用于对乌克兰进行网络攻击的与俄罗斯有联系的 Strontium 域名
微软透露，它已经控制了由一个与俄罗斯有联系的黑客实体（称为Strontium）控制的七个互联网域名。据该公司称，这些域名被用于对乌克兰机构的网络攻击，如新闻媒体组织以及美国和欧盟涉及外交政策的政府机构和智囊。 在微软于4月6日获得法院命令后，这些域名被查封。微软长期以来一直在对付Strontium...
评论列表
发表评论
