新型钓鱼活动激增，Dropbox被大规模利用
内容提要
Darktrace最新研究发现，威胁行为者利用Dropbox进行钓鱼活动，并成功绕过多因素认证。研究人员指出，威胁行为者利用合法第三方解决方案进行钓鱼攻击相对简单，生成式人工智能技术使钓鱼邮件更加精密。这一研究案例凸显了威胁行为者的高明程度。
延伸解读
合法服务成钓鱼跳板，信任被滥用
攻击者利用Dropbox官方邮箱发送钓鱼邮件，并托管恶意PDF，使邮件看似来自可信服务。这种滥用合法基础设施的方式，让传统基于域名信誉的检测更难识别。读者需注意，即使发件地址合法，附件或链接也可能藏有恶意内容，不能仅凭来源判断安全性。
MFA并非万能，令牌窃取可绕过
攻击者通过伪造Microsoft 365登录页面窃取凭证，并利用有效令牌满足MFA条件，从而绕过认证。这表明MFA虽能增加攻击难度，但并非不可突破。组织应结合异常登录检测、条件访问等策略，而非仅依赖MFA作为最后防线。
攻击者潜伏持久，邮件规则成帮凶
入侵后，攻击者在Outlook中设置规则，将财务邮件自动移至“会话历史”文件夹，并发送“合同错误”等跟进邮件，以扩大感染。这种持久化操作旨在规避侦测并横向移动。企业需监控邮箱规则变更，并定期审查异常转发设置。
生成式AI助推钓鱼邮件复杂化
Darktrace报告显示，2023年下半年超25%的钓鱼邮件超过1000字符，内容更精细，社交工程更逼真。生成式AI让攻击者能编写长文、模仿语调，甚至潜入既有对话。这要求用户对意外邮件保持警惕，并加强员工安全意识培训。
Q&A
威胁行为者如何利用Dropbox进行钓鱼活动？
威胁行为者通过合法的Dropbox邮箱发送钓鱼邮件，诱使用户下载恶意软件，从而获取登录凭证。
多因素认证（MFA）在这次钓鱼攻击中是如何被绕过的？
攻击者使用有效的令牌并满足MFA条件，从而成功绕过传统安全工具的侦测。
生成式人工智能如何影响钓鱼邮件的复杂性？
生成式人工智能使钓鱼邮件内容更加丰富和复杂，增加了攻击成功率。
组织应该如何应对新型钓鱼攻击？
组织不能仅依赖MFA作为防御措施，需提高警惕并监测异常活动。
钓鱼邮件中常见的诱骗手法有哪些？
钓鱼邮件通常模仿正常电子邮件，并包含指向伪造登录页面的链接。
这次钓鱼攻击的目标是什么？
攻击的目标是获取用户的SaaS账户登录凭证，以便进行进一步的恶意活动。
