微软警示AI驱动的钓鱼攻击：LLM生成的SVG文件绕过邮件安全检测
内容提要
微软发现一种新型钓鱼攻击，攻击者利用大语言模型生成代码，混淆恶意载荷以绕过安全防护。他们通过伪装邮件发送SVG文件，诱导用户输入凭证。这一技术展示了AI在钓鱼攻击中的应用，未来可能被更多威胁行为体采用。
关键要点
-
微软发现新型钓鱼攻击，攻击者利用大语言模型生成代码混淆恶意载荷。
-
攻击者通过伪装邮件发送SVG文件，诱导用户输入凭证。
-
SVG文件作为新型攻击载体，支持嵌入JavaScript等动态内容，能够绕过安全工具检测。
-
攻击者采用'自寄自收'策略，隐藏真实目标以规避检测。
-
用户打开SVG文件后被重定向至伪造登录界面，窃取凭证。
-
攻击的混淆技术使用商业术语掩盖核心功能，代码结构复杂冗余。
-
微软警告同类技术可能被更多威胁行为体采用，攻击态势升级。
-
Forcepoint披露多阶段攻击，使用.XLAM附件投放XWorm远控木马。
-
近期钓鱼攻击冒用美国社会保障局和版权维权名义传播信息窃取程序。
延伸解读
钓鱼攻击的新趋势
随着AI技术的进步，钓鱼攻击的手段也在不断演变。攻击者利用大语言模型生成的代码，能够更有效地混淆恶意载荷，绕过传统的安全防护。这种趋势表明，企业需要不断更新安全策略，以应对日益复杂的网络威胁。
SVG文件的安全隐患
SVG文件因其支持嵌入JavaScript等动态内容，成为新的攻击载体。用户在打开此类文件时，可能无意中暴露个人信息。因此，用户在接收文件时应提高警惕，尤其是来自不明来源的邮件，避免轻易点击链接或下载附件。
混淆技术的复杂性
攻击者通过使用商业术语和复杂的代码结构来掩盖其真实意图，这种混淆技术使得安全工具难以检测。企业在进行代码审查和安全检测时，应关注代码的可读性和结构，避免被复杂的伪装所迷惑。
延伸问答
微软发现的新型钓鱼攻击是如何运作的？
攻击者利用大语言模型生成代码，将恶意载荷隐藏在SVG文件中，通过伪装邮件诱导用户输入凭证。
SVG文件在钓鱼攻击中有什么特殊之处？
SVG文件支持嵌入JavaScript等动态内容，能够绕过多数安全工具的检测，成为理想的攻击载体。
攻击者是如何伪装邮件以规避检测的？
攻击者采用'自寄自收'策略，发件人与收件人地址相同，实际目标隐藏在密送栏中。
用户在打开SVG文件后会发生什么？
用户会被重定向至要求完成验证码的页面，随后跳转至伪造登录界面以窃取凭证。
微软对未来钓鱼攻击的看法是什么？
微软警告称同类技术可能被更多威胁行为体采用，攻击态势可能升级。
Forcepoint披露的多阶段攻击是怎样的？
Forcepoint披露了使用.XLAM附件投放XWorm远控木马的多阶段攻击，初始载荷执行shellcode部署次级载荷。
