新型网络钓鱼方式，黑客利用云存储进行短信钓鱼
原文中文，约900字，阅读约需3分钟。
📝
内容提要
安全研究人员揭露利用云存储服务的犯罪活动，攻击者通过短信分发垃圾邮件链接，诱骗用户访问欺诈网站窃取信息。建议监控流量行为、检查URL和警惕意外消息。
🔎
延伸解读
云存储为何成为钓鱼温床
攻击者利用亚马逊S3、谷歌云存储等知名云平台托管静态网站，将垃圾邮件URL嵌入其中。由于这些云域通常被视为合法，链接能绕过防火墙检测。用户点击后，通过HTML元刷新技术被重定向至恶意网站。这种滥用云服务信任度的方式，降低了攻击成本，也增加了识别难度。
短信钓鱼的欺骗性升级
与传统的短信钓鱼不同，攻击者不再直接发送恶意链接，而是借助云存储域名作为跳板。短信中的链接指向云存储上的静态页面，该页面再自动重定向到欺诈网站。这种间接方式让短信内容看起来更可信，也避开了针对已知恶意域名的过滤。
用户与企业的防御要点
Enea建议监控流量行为、检查URL并警惕意外消息。对于用户，收到包含链接的短信时应谨慎，即使链接看似来自知名云服务。对于企业，应监控网络流量中异常的重定向行为，并检查URL是否指向云存储上的静态页面。
❓
Q&A
黑客是如何利用云存储进行短信钓鱼的？
黑客通过云存储服务托管带有垃圾邮件 URL 的静态网站，并通过短信分发这些链接，诱骗用户访问恶意网站。
攻击者的主要目标是什么？
攻击者的主要目标是确保诈骗短信不被网络防火墙检测到，并让用户相信收到的短信或链接是可信的。
用户点击钓鱼链接后会发生什么？
用户点击链接后会被重定向到恶意网站，可能会窃取他们的个人和财务信息。
如何防范这种短信钓鱼攻击？
建议监控流量行为、检查 URL，并警惕包含链接的意外消息。
云存储服务如何被黑客利用？
黑客利用云存储服务托管静态网站，将垃圾邮件 URL 嵌入其中，以避开安全措施。
哪些云存储服务被黑客利用？
黑客利用了亚马逊 S3、谷歌云存储、Backblaze B2 和 IBM 云对象存储等服务。
🏷️
