据 Palo Alto Networks 的 42 部门研究人员称，一个希望接管欧洲公司 Microsoft Azure 云基础设施的威胁行为体已成功入侵了不同公司多个受害者的账户。
网络钓鱼活动
攻击始于今年早些时候，欧洲（包括德国和英国）汽车、化工和工业化合物制造行业的大约 20,000 名公司用户收到了钓鱼邮件。该活动在 2024 年 6 月达到顶峰。
这些电子邮件被伪装成 DocuSign 请求审核和签署文档的样子，并包含一个支持 DocuSign 的 PDF 附件或一个嵌入式 HTML 链接。
两者都将受害者导向恶意的 HubSpot 免费表单生成器链接和以下表单：
指向网络钓鱼 OWA 页面的自由表单（来源：PAN Unit 42）
研究人员发现至少有 17 个可用的自由表单。点击 “View Document On Microsoft Secured Cloud”（在微软安全云上查看文档）按钮会将潜在受害者引向一个欺骗的微软 Outlook Web App (OWA) 登录页面，该页面位于不同的威胁行为者控制的域上，URL 使用了目标受害者组织的名称。
任何输入的登录凭证都会被威胁行为者获取。
账户接管尝试
自由表格窗口（……）中的措辞表明，网络钓鱼活动的目标也是微软账户。42 小组的研究人员指出：“我们核实，该网络钓鱼活动确实多次尝试连接受害者的 Microsoft Azure 云基础设施。”
通过分析从受害者处收集到的遥测数据，他们发现威胁行为者使用相同的托管基础架构进行了多次有针对性的网络钓鱼操作，并在账户接管操作期间访问了受损的 Microsoft Azure 租户。
研究人员指出：“这表明，威胁者拥有托管服务器，而不是租用或订购共享‘托管’服务。”
攻击者利用被泄露的凭据，偶尔使用 VPN 代理来模拟与受害组织来自同一国家的登录尝试。在账户接管期间，他们还为受害者的账户添加了新设备，试图实现对账户的持续访问，并发起密码重置。
1.本站内容仅供参考，不作为任何法律依据。用户在使用本站内容时，应自行判断其真实性、准确性和完整性，并承担相应风险。
2.本站部分内容来源于互联网，仅用于交流学习研究知识，若侵犯了您的合法权益，请及时邮件或站内私信与本站联系，我们将尽快予以处理。
3.本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
4.根据《计算机软件保护条例》第十七条规定“为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬。”您需知晓本站所有内容资源均来源于网络，仅供用户交流学习与研究使用，版权归属原版权方所有，版权争议与本站无关，用户本人下载后不能用作商业或非法用途，需在24个小时之内从您的电脑中彻底删除上述内容，否则后果均由用户承担责任；如果您访问和下载此文件，表示您同意只将此文件用于参考、学习而非其他用途，否则一切后果请您自行承担，如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
5.本站是非经营性个人站点，所有软件信息均来自网络，所有资源仅供学习参考研究目的，并不贩卖软件，不存在任何商业目的及用途
暂无评论内容