微软警示AI驱动的钓鱼攻击：LLM生成的SVG文件绕过邮件安全检测
💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
微软发现一种新型钓鱼攻击，攻击者利用大语言模型生成代码，混淆恶意载荷以绕过安全防护。他们通过伪装邮件发送SVG文件，诱导用户输入凭证。这一技术展示了AI在钓鱼攻击中的应用，未来可能被更多威胁行为体采用。
🎯
关键要点
- 微软发现新型钓鱼攻击，攻击者利用大语言模型生成代码混淆恶意载荷。
- 攻击者通过伪装邮件发送SVG文件，诱导用户输入凭证。
- SVG文件作为新型攻击载体，支持嵌入JavaScript等动态内容，能够绕过安全工具检测。
- 攻击者采用'自寄自收'策略，隐藏真实目标以规避检测。
- 用户打开SVG文件后被重定向至伪造登录界面，窃取凭证。
- 攻击的混淆技术使用商业术语掩盖核心功能，代码结构复杂冗余。
- 微软警告同类技术可能被更多威胁行为体采用，攻击态势升级。
- Forcepoint披露多阶段攻击，使用.XLAM附件投放XWorm远控木马。
- 近期钓鱼攻击冒用美国社会保障局和版权维权名义传播信息窃取程序。
❓
延伸问答
微软发现的新型钓鱼攻击是如何运作的？
攻击者利用大语言模型生成代码，将恶意载荷隐藏在SVG文件中，通过伪装邮件诱导用户输入凭证。
SVG文件在钓鱼攻击中有什么特殊之处？
SVG文件支持嵌入JavaScript等动态内容，能够绕过多数安全工具的检测，成为理想的攻击载体。
攻击者是如何伪装邮件以规避检测的？
攻击者采用'自寄自收'策略，发件人与收件人地址相同，实际目标隐藏在密送栏中。
用户在打开SVG文件后会发生什么？
用户会被重定向至要求完成验证码的页面，随后跳转至伪造登录界面以窃取凭证。
微软对未来钓鱼攻击的看法是什么？
微软警告称同类技术可能被更多威胁行为体采用，攻击态势可能升级。
Forcepoint披露的多阶段攻击是怎样的？
Forcepoint披露了使用.XLAM附件投放XWorm远控木马的多阶段攻击，初始载荷执行shellcode部署次级载荷。
➡️
