1 万名 Microsoft 电子邮件用户遭受 FedEx 网络钓鱼攻击

sugar 2021-02-24
专栏 - 资讯 发布于 2021-02-24 10:15:08 阅读 138 评论 0

微软用户正在收到伪装成 FedEx 和 DHL 快递的电子邮件,但这实际上是窃取了他们的凭据。

研究人员警告说,最近针对至少10,000个Microsoft电子邮件用户的网络钓鱼攻击,假装来自受欢迎的邮件快递公司,包括FedEx和DHL Express。

两种骗局均以Microsoft电子邮件用户为目标,并旨在滑动其工作电子邮件帐户凭据。目标是盗取他们的工作电子邮件账户凭证。他们还使用合法域名上的钓鱼网页,包括Quip和Google Firebase上的网页-允许电子邮件通过内置的安全过滤器滑动,以阻止已知的不良链接。

“电子邮件的标题,发件人的姓名和内容足以掩盖其真实意图,并使受害者认为电子邮件分别来自FedEx快递和DHL 快递,” Armourblox的研究人员周二表示。“通知我们 FedEx 快递扫描的文件或错过 DHL 快递的电子邮件并不少见;大多数用户往往会对这些电子邮件迅速采取行动,而不是详细研究它们是否有任何不一致之处。”

FedEx网络钓鱼电子邮件:使用Quip,Google Firebase

欺骗美国跨国递送服务公司FedEx的网络钓鱼电子邮件的标题为“您有一封新的FedEx发送给您”,并注明了发送电子邮件的日期。

该电子邮件包含一些有关使文档看起来合法的信息,例如ID,页数和文档类型,以及查看假定文档的链接。如果收件人单击电子邮件,他们将被带到Quip上托管的文件中。Quip是免费版本,它是Salesforce的工具,提供文档,电子表格,幻灯片和聊天服务。

联邦快递网络钓鱼攻击

FedEx网络钓鱼攻击的一个示例

研究人员说:“我们观察到恶意行为者在诸如Google Sites,Box和Quip(在本例中)之类的合法服务上托管网络钓鱼页面的持续趋势。” “这些服务大多数都具有免费版本,并且易于使用,这使它们对世界各地的数百万人都是有益的,但不幸的是,这也降低了网络犯罪分子发起成功的网络钓鱼攻击的门槛。”

该页面包含FedEx徽标,标题为“您已经收到一些传入的FedEx文件”。然后,它包括一个链接,供受害者查看假定的文件。一旦受害者单击此页面,他们最终将被带到类似于Microsoft登录门户的网络钓鱼页面,该门户位于Google Firebase(由Google开发的用于创建移动和Web应用程序的平台)上。过去一年中,网络钓鱼攻击已越来越多地利用Google Firebase来进行检测。

值得注意的是,如果受害者在页面上输入其凭据,则会重新加载登录门户,并显示一条错误消息,要求受害者输入正确的详细信息。

研究人员说:“这可能指向适当的后端验证机制,该机制可以检查输入细节的真实性。” “或者,攻击者可能希望获取尽可能多的电子邮件地址和密码,并且无论输入的详细信息如何,错误消息都会不断出现。”

DHL Express网络钓鱼攻击:好奇的Adobe登录提示

另一个活动冒充了德国国际快递DHL Express,并通过电子邮件告知收件人“您的包裹已到达”,并在标题末尾注明了他们的电子邮件地址。

该电子邮件告诉收件人,由于不正确的递送详细信息,无法将包裹递送给他们-包裹已准备好在邮局领取。

联邦快递网络钓鱼攻击

网络钓鱼登录页面的示例

电子邮件提示收件人如果要接收交货,请签出附件的“装运单据”。附件是一个HTML文件(标题为“ SHIPPING DOC”),该文件在打开时会预览一个看起来像运输文档的电子表格。

预览是通过模拟Adobe PDF阅读器的登录请求框分层显示的。研究人员指出,攻击者可能试图通过网络钓鱼来获取Adobe凭据,但更有可能的是,他们试图获取受害者的工作电子邮件凭据。

研究人员说:“登录框中的电子邮件字段已预先填写了受害者的工作电子邮件。” “攻击者可以利用受害者的心思,然后再采取行动,并在此框中输入工作电子邮件密码,而不必过多关注Adobe品牌。”

与FedEx网络钓鱼攻击类似,当受害者在此页面上输入其详细信息时,它返回一条错误消息。

挖掘COVID-19趋势

随着COVID-19的问世,越来越多的人转向在线平台来购买商品,杂货和各种家用配件-而不是亲自购买商店-在线运输已空前高涨。

从最近的网络钓鱼电子邮件中可以看出,网络罪犯正在利用这一点-但他们还利用了Covid-19救济金,疫苗推出和个人防护设备(PPE)需求等许多其他常规诱饵。

Armorblox的客户成功总监Preet Kumar说:“在疫情爆发期间,我们都收到了在线快递,通常是非接触式快递,因此,与FedEx快递/DHL保持邮件通信现在已经成为我们生活中常见的一部分,”Armorblox的客户成功总监Preet Kumar说“攻击者寄希望于受害者相信这封电子邮件的合法性,并在没有过多考虑的情况下迅速采取行动。”

本作品采用《CC 协议》,转载必须注明作者和本文链接
讨论数量: 0
(= ̄ω ̄=)··· 暂无内容!
请勿发布不友善或者负能量的内容。与人为善,比聪明更重要!