网络安全动态 ·

微软Teams虚假消息钓鱼:已有约5万Office 365用户受影响

E安全10月27日讯 近日,据外媒报道,研究人员警告称,有网络钓鱼活动伪装成Microsoft Teams的自动通知消息,攻击目的在窃取Office 365收件人的登录凭证。

黑客志在取得Office 365用户登录凭证

Teams是微软最受欢迎的协作工具,特别受新冠病毒大流行期间远程上班者欢迎,使其成为攻击者常冒充的有吸引力品牌。据电子邮件安全平台供应商Abnormal Security研究人员指出,约有15,000~50,000名Office 365用户收到特定攻击活动的钓鱼消息

研究人员22日发布分析报告表示:“由于Microsoft Teams是即时消息服务,因此接收到通知的人可能更倾向点击消息,便可以快速回复认为可能错过的任何消息。”

最初网络钓鱼邮件主题是“Teams有新活动”,看起来很像Microsoft Teams系统自动发出的通知信。信件告诉收件人有团队成员正在尝试联系他们,警告他们已错失Microsoft Teams的聊天消息,并显示假冒团队成员聊天消息的范例,要求在下周三前回复。

Abnormal Security资料科学家Erin Ludert表示,他怀疑攻击者使用更多“撒网式”(Spray)攻击策略与手法,因聊天消息提到的员工似乎并不是受攻击公司的员工。为了让受害者回应,假信件会催促收件人点击“在Teams回复”(Reply in Teams)按钮,但这会让受害者被引跳转至网络钓鱼页面。

微软Teams虚假消息钓鱼:已有约5万Office 365用户受影响 网络安全动态 第1张

微软成为黑客最爱冒充的品牌

“信件主文会出现3个连接,分别是“Microsoft Teams”、“(联系人)在即时消息程序发送消息”(“Contact” sent a message in instant messengers)和“在Teams回复”,”根据研究人员表示。“点击任一连接,会被导到假网站,假冒成微软登录页面。接着钓鱼页面会要求收件人输入电子邮件和密码。”

研究人员说,这网络钓鱼登录页面外观极有说服力,就跟微软登录页面没什么两样,URL开头甚至包含“microsftteams”字眼。如果收件人被说服输入自己的微软凭证,无异是将重要消息拱手交给攻击者,攻击者随后会将这些凭证用于一系列恶意用途(包括账号接管)。

随着疫情持续爆发,人们对网络攻击者利用诸如Microsoft Teams、Zoom和Skype之类的企业友善协作品牌的担忧愈益高涨。今年5月,令人信服的活动假冒Microsoft Teams通知,以窃取员工通行的Office 365凭证,展开两次共锁定多达50,000名不同Teams用户的个别攻击

黑客最爱冒充攻击的排行榜,微软绝对是第一位,光今年第三季全球品牌网络钓鱼攻击,微软产品及服务就占将近五分之一。攻击者也使用极精细复杂的攻击手法与策略,破解Office 365用户的可视化CAPTCHAS验证码和基于令牌的授权方法。

声明:本文来自E安全,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 2018288588@qq.com。

参与评论