微软Sway在大规模二维码钓鱼活动中被滥用
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
最近，有大规模网络钓鱼活动利用Microsoft Sway诱使Microsoft 365用户泄露登录凭证。攻击者通过电子邮件引导用户扫描QR码，然后重定向到恶意网站。攻击主要针对亚洲和北美地区的技术、制造和金融行业。攻击者采取多种手段提高成功率，包括盗取用户凭证和多因素认证码。此前，Microsoft Sway在PerSwaysion钓鱼活动中也遭到滥用。
🎯
关键要点
- 近期大规模网络钓鱼活动利用Microsoft Sway诱使Microsoft 365用户泄露登录凭证。
- 2024年7月，Netskope发现通过Microsoft Sway托管的钓鱼网页数量激增，增长了2000倍。
- 攻击主要针对亚洲和北美地区的技术、制造和金融行业。
- 攻击者通过电子邮件引导用户扫描QR码，重定向到恶意网站。
- 移动设备的安全防护较弱，增加了用户成为攻击目标的可能性。
- 攻击者使用透明钓鱼手段盗取用户凭证和多因素认证码，登录用户的Microsoft账户。
- 使用Cloudflare Turnstile工具隐藏钓鱼页面内容，避免被检测。
- Microsoft Sway在五年前的PerSwaysion钓鱼活动中也遭到滥用，针对Office 365的登录凭证。
❓
延伸问答
微软Sway是如何被用于网络钓鱼的？
攻击者利用Microsoft Sway搭建钓鱼登录页面，诱使用户泄露Microsoft 365的登录凭证。
这次钓鱼活动主要针对哪些行业？
攻击主要针对技术、制造和金融行业的用户。
攻击者是如何引导用户扫描二维码的？
攻击者通过电子邮件引导用户扫描QR码，重定向到恶意网站。
移动设备在这次钓鱼活动中有什么风险？
移动设备的安全防护较弱，增加了用户成为攻击目标的可能性。
攻击者使用了哪些手段提高钓鱼成功率？
攻击者使用透明钓鱼手段盗取用户凭证和多因素认证码，同时隐藏钓鱼页面内容。
Microsoft Sway在历史上是否曾被滥用？
是的，五年前的PerSwaysion钓鱼活动中也曾滥用Microsoft Sway。
➡️
