注册
登录
| 关键词： 登录 页面 账户 Microsoft 用户 输入 文件 Office 攻击者 越多 |
近日，一种新形式的钓鱼活动出现在网络中，攻击者会将钓鱼内容伪装成Office 365点警告邮件，并告知用户他们的账户中出现异常数量的文件删除。 如下图所示，钓鱼攻击以Office 365警告内容的形式出现，声称用户已触发中级威胁警报，并告知用户在他的账户中发生了大量文件删除行为，诱使用户点击警告框。 邮件原文如下：
如果你点击了“查看详情”的链接，那么将会打开一个Microsoft的账户登录页面，并提醒你登录。（当然，这个页面是伪造的） 虚假的登录页面 由于此页面托管在Azure上，因此该站点也使用了Microsoft签名的证书，所以会显示其为受到Microsoft信任的URL，这也进一步加强了钓鱼行为的“合规性”。因此，越来越多的网络诈骗者开始选择使用Azure。 当用户输入密码时，所输入的邮件地址和密码会被发送到这个地址：https://moxxesd.azurewebsites.net/handler.php，这便是攻击者为钓鱼所准备的网址，该页面会保存所有输入的数据。 在输入一次之后，登录页面会刷新并将用户重定向至正常登录页面：https://portal.office.com并提示再次登录。 真实的登录页面 一直以来，我们都建议用户在用网时仔细检查可疑的网络连接，并关注网址细节，尽量避免虚假页面。但现在越来越多的伪造页面开始托管在Azure上，并且类似于windows.net和azurewebsites.net这样的域，就更难辨别真假。 对于Microsoft账户和outlook账户登录，请务必记住，登录表单只会来自microsoft.com、live.com或outlook.com。如果发现有任何来自其他URL的Microsoft登录表单，请不要使用。 *参考来源：bleepingcomputer，Karunesh91编译，转载请注明来自FreeBuf.COM |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
