警惕：新型网络钓鱼利用 Google Drawings 和 WhatsApp 短链接窃取信息
内容提要
网络安全研究人员发现了一种利用Google Drawings和WhatsApp生成短链接的新型网络钓鱼活动。攻击者通过模仿亚马逊网站来窃取敏感信息。攻击始于一封网络钓鱼邮件，链接实际上是托管在Google Drawings上的一个图像。攻击还利用了Microsoft 365的漏洞来增加用户打开邮件的风险。微软已承认该问题，但尚未提供修复方案。
延伸解读
攻击链的隐蔽性设计
攻击者将钓鱼链接托管在Google Drawings图像中，利用用户对Google域名的信任，使链接不易被安全系统检测。图像中嵌入的链接容易被忽视，尤其当用户因账户风险提示而急于操作时。这种利用受信任站点（LoTS）的手法，增加了识别难度，提醒用户对任何要求验证账户的链接保持警惕。
双重短链接的混淆作用
伪造的亚马逊登录页面先后使用WhatsApp的l.wl[.]co和qrc[.]de两个短链接服务进行伪装。这种双重缩短不仅隐藏了真实域名，还能绕过部分安全URL扫描器。用户看到短链接时难以判断最终目的地，点击前应谨慎，避免在不明页面输入凭证或信用卡信息。
凭证验证后的访问限制
一旦用户凭证被验证，伪造页面将无法从同一IP地址再次访问。这一设计可能旨在避免安全研究人员或同一用户重复分析，增加追踪难度。同时，攻击者将受害者重定向至原始亚马逊页面，使用户难以察觉信息已泄露。这提示用户即使后续跳转到正常页面，也应立即检查账户安全。
Microsoft 365漏洞的潜在影响
研究人员发现Microsoft 365反网络钓鱼机制中的漏洞，可通过CSS技巧隐藏“首次联系安全提示”。该提示本用于警告用户来自未知地址的邮件，隐藏后用户可能更易打开钓鱼邮件。微软已承认问题但尚未修复，意味着使用Microsoft 365的用户需额外警惕陌生邮件，不应仅依赖系统安全提示。
Q&A
新型网络钓鱼活动是如何利用Google Drawings的？
攻击者通过Google Drawings托管图像，嵌入虚假链接，诱骗用户点击以窃取信息。
攻击者是如何模仿亚马逊网站的？
攻击者创建伪造的亚马逊登录页面，并通过钓鱼邮件引导用户访问。
Microsoft 365的漏洞是如何影响用户的？
该漏洞隐藏了首次联系安全提示，增加了用户打开钓鱼邮件的风险。
用户点击钓鱼链接后会发生什么？
用户会被重定向到伪造的亚马逊页面，收集其登录凭证和个人信息。
攻击者如何避免被安全系统检测？
通过使用Google Drawings和短链接，攻击者能够隐藏真实链接，逃避检测。
如何防范这种新型网络钓鱼攻击？
用户应提高警惕，仔细检查链接和邮件来源，避免点击不明链接。
