安全专家发现利用多层跳转技术窃取Microsoft 365登录凭证的新型钓鱼攻击
💡
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
网络安全研究人员揭示了一种新型钓鱼攻击，攻击者利用Proofpoint和Intermedia的链接封装服务隐藏恶意链接，绕过防御系统。攻击者通过合法账户发送伪装邮件，诱导用户点击，从而窃取Microsoft 365凭证。攻击手法包括伪造Zoom会议链接和使用SVG文件。
🎯
关键要点
- 网络安全研究人员揭示了一种新型钓鱼攻击，攻击者利用Proofpoint和Intermedia的链接封装服务隐藏恶意链接。
- 攻击者通过合法账户发送伪装邮件，诱导用户点击，从而窃取Microsoft 365凭证。
- 攻击手法包括伪造Zoom会议链接和使用SVG文件，攻击者利用这些手法绕过防御系统。
- 多层跳转技术被攻击者利用，通过Bitly等URL缩短服务和Proofpoint保护的账户创建重定向链。
- 钓鱼邮件伪装成语音邮件通知或Teams消息，诱骗用户点击链接，最终导向钓鱼页面。
- SVG文件被用作新型攻击载体，支持JavaScript和HTML代码，攻击者可嵌入恶意代码。
- 伪造Zoom会议链接的钓鱼活动通过重定向链诱导用户输入凭证，信息最终泄露给攻击者。
❓
延伸问答
这种新型钓鱼攻击是如何运作的？
攻击者利用链接封装服务隐藏恶意链接，通过合法账户发送伪装邮件诱导用户点击，从而窃取Microsoft 365凭证。
攻击者使用了哪些手法来伪装钓鱼邮件？
攻击者伪装邮件为语音邮件通知或Teams消息，诱骗用户点击链接，最终导向钓鱼页面。
SVG文件在钓鱼攻击中有什么作用？
SVG文件支持JavaScript和HTML代码，攻击者可以在其中嵌入恶意代码，从而绕过传统的反垃圾邮件和反钓鱼防护。
多层跳转技术是如何被利用的？
攻击者通过Bitly等URL缩短服务隐藏恶意链接，并通过Proofpoint保护的账户发送，创建重定向链以绕过防御系统。
伪造Zoom会议链接的钓鱼攻击是怎样进行的？
钓鱼邮件嵌入伪造的Zoom会议链接，用户点击后会被重定向至虚假页面，最终要求输入凭证。
这种钓鱼攻击对用户的风险是什么？
用户的凭证、IP地址和位置信息可能会泄露给攻击者，导致账户被盗用。
➡️
