攻擊者鎖定Gmail企業(yè)用戶發(fā)動AiTM釣魚攻擊

8月27日消息（劉文軒）攻擊者鎖定微軟用戶發(fā)動Adversary-in-the-Middle（AiTM）釣魚攻擊的事故頻傳，但也有針對Google Workspace企業(yè)用戶情況。

信息安全公司Zscaler揭露從7月中旬出現的攻擊行動，曾經對微軟用戶發(fā)動AiTM攻擊的黑客組織，開始利用類似的手法攻擊Google Workspace用戶，攻擊者以密碼到期為由寄送釣魚郵件，鎖定企業(yè)的高階主管下手，一旦收信人依照指示點選延長密碼有效期間的按鈕，就有可能會被引導到釣魚網站，以AiTM手法竊取帳密與多因素驗證（MFA）的驗證碼。

為了規(guī)避偵測，攻擊者濫用Google Ads與Snapchat的網址放任重新導向弱點（Open Redirect Vulnerability），以及惡意網站上的JavaScript，并檢驗裝置的指紋，才將受害者引導到釣魚網站進行AiTM攻擊。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。