近期，來(lái)自ThreatLabz的安全研究人員發(fā)現(xiàn)了一批大規(guī)模的網(wǎng)絡(luò)釣魚(yú)活動(dòng)，該活動(dòng)使用中間人攻擊 (AiTM) 技術(shù)以及多種規(guī)避策略。據(jù)該公司本周二發(fā)布的一份公告，上個(gè)月微軟遭遇的一次網(wǎng)絡(luò)釣魚(yú)攻擊中似乎也使用了這種中間人攻擊技術(shù)。ThreatLabz還透露，從Zscaler 云收集的情報(bào)分析，6月的大規(guī)模網(wǎng)絡(luò)攻擊中使用高級(jí)網(wǎng)絡(luò)釣魚(yú)工具包的情況有所增加，而使用這項(xiàng)新攻擊技術(shù)的釣魚(yú)活動(dòng)也在增加。

據(jù)分析，這些網(wǎng)絡(luò)釣魚(yú)活動(dòng)和微軟發(fā)現(xiàn)的活動(dòng)如出一轍，它們不但使用AiTM繞過(guò)多因素身份驗(yàn)證 (MFA)，還在攻擊的各個(gè)階段使用了多種規(guī)避技術(shù)，旨在繞過(guò)典型的電子郵件安全和網(wǎng)絡(luò)安全解決方案。ThreatLabz認(rèn)為該活動(dòng)是專門(mén)為使用微軟電子郵件服務(wù)的企業(yè)而設(shè)計(jì)的。 “商業(yè)電子郵件泄露 (BEC) 對(duì)企業(yè)來(lái)說(shuō)仍是一個(gè)威脅，此次活動(dòng)進(jìn)一步強(qiáng)調(diào)了防范此類(lèi)攻擊的必要性。”

ThreatLabz表示，這些網(wǎng)絡(luò)釣魚(yú)攻擊第一步就是向受害者發(fā)送帶有惡意鏈接的電子郵件，威脅參與者幾乎每天都在注冊(cè)新的網(wǎng)絡(luò)釣魚(yú)域名，并且大多數(shù)目標(biāo)企業(yè)是金融科技、貸款、金融、保險(xiǎn)、會(huì)計(jì)、能源和聯(lián)邦信用合作社行業(yè)等行業(yè)。而且多數(shù)目標(biāo)企業(yè)位于美國(guó)、英國(guó)、新西蘭和澳大利亞。

雖然多因素身份認(rèn)證在大部分的時(shí)間可以保障安全，但也不能完全信任其帶來(lái)的安全性。畢竟通過(guò)使用中間人攻擊(AiTM)和巧妙的規(guī)避技術(shù)，威脅參與者還是可以繞過(guò)傳統(tǒng)和高級(jí)安全解決方案。作為額外的預(yù)防措施，ThreatLabz 表示用戶不應(yīng)打開(kāi)附件或單擊來(lái)自不受信任或未知來(lái)源的電子郵件中的鏈接。作為最佳實(shí)踐，用戶應(yīng)在輸入任何憑據(jù)之前驗(yàn)證瀏覽器地址欄中的 URL。