每日5万封钓鱼邮件：云服务漏洞如何助长大规模网络钓鱼活动
内容提要
Wiz研究团队揭示了2025年5月一起利用亚马逊SES漏洞的大规模钓鱼攻击。攻击者通过窃取AWS密钥，绕过SES防护，发送大量钓鱼邮件，损害品牌声誉并可能导致数据泄露。这一事件表明攻击者掌握有效的AWS凭证，存在进一步渗透的风险。
关键要点
-
Wiz研究团队披露了2025年5月利用亚马逊SES漏洞的大规模钓鱼攻击。
-
攻击者通过窃取AWS密钥绕过SES防护，发送大量钓鱼邮件。
-
攻击者利用PutAccountDetails API突破SES每日邮件发送限制，获得5万封邮件的发送配额。
-
攻击者尝试通过CreateCase API提升发送限额，但因权限不足未能成功。
-
攻击者建立钓鱼基础设施，验证多个控制域名并创建钓鱼邮箱。
-
钓鱼邮件冒充税务表格，链接指向伪造国税局网站。
-
SES滥用可能导致品牌声誉损害、数据窃取和商业欺诈风险。
-
此次事件显示攻击者掌握有效AWS凭证，存在进一步渗透云环境的风险。
延伸解读
钓鱼攻击的自动化趋势
此次钓鱼攻击展示了攻击者如何利用自动化手段迅速突破AWS的防护机制。攻击者通过高频率的API请求，成功将SES服务从沙盒模式转为生产模式，显示出其攻击手法的工业化特征。这一趋势提醒企业在监控API使用时需更加警惕，及时识别异常活动。
品牌声誉与数据安全的双重风险
攻击者利用SES服务发送钓鱼邮件，不仅可能导致品牌声誉受损，还可能引发数据泄露和商业欺诈。企业在配置云服务时，需加强对域名和邮件发送权限的管理，以降低被滥用的风险，确保客户信息和品牌形象的安全。
云服务安全的深层隐患
此次事件表明，攻击者掌握有效的AWS凭证，可能进一步渗透云环境。企业应定期审查和更新访问权限，确保只有必要的人员和服务能够访问敏感信息，防止凭证被滥用带来的潜在威胁。
延伸问答
亚马逊SES漏洞是如何被攻击者利用的？
攻击者通过窃取AWS密钥，绕过SES的防护机制，成功发送大量钓鱼邮件。
此次钓鱼攻击的规模有多大？
攻击者获得每日5万封邮件的发送配额，进行大规模钓鱼活动。
攻击者是如何提升邮件发送限额的？
攻击者尝试通过CreateCase API创建支持工单，要求提高发送限额，但因权限不足未能成功。
钓鱼邮件的内容通常是什么？
钓鱼邮件冒充税务表格，主题包括《您的2024年税务表格已可查看打印》等，链接指向伪造国税局网站。
SES滥用可能带来哪些风险？
SES滥用可能损害品牌声誉、导致数据窃取和商业欺诈风险，并可能引发AWS的滥用投诉。
此次事件对云服务安全有什么启示？
此次事件表明攻击者已掌握有效AWS凭证，存在进一步渗透云环境的风险，需加强云服务安全防护。
