91精品国产手机在线-白筒袜嫩萝双腿之间乳白液体-青青操手机在线视频观看-日本中文字幕人妻日韩-日韩精品在线观看视频网站-天堂资源中文最新版在线一区-欧美专区一区二区三区-国产综合亚洲欧美在线-国产精品久久久久久福利69堂

  1. 首頁 > 生活百科 >

安全 今年一季度黑客利用微軟和谷歌等服務(wù)發(fā)送了5200萬條惡意信息

【安全|今年一季度黑客利用微軟和谷歌等服務(wù)發(fā)送了5200萬條惡意信息】2021 年第 1 季度，網(wǎng)絡(luò)犯罪分子利用 Office 365、Azure、OneDrive、SharePoint、G-Suite 和 Firebase 等存儲服務(wù)發(fā)送了 5200 萬條惡意信息 。在疫情期間在企業(yè)加速推進云端遷移的過程中，犯罪分子將釣魚電子郵件隱藏到微軟和Google的各項服務(wù)中，來達到竊取用戶數(shù)據(jù)、勒索用戶等目的 。
安全 今年一季度黑客利用微軟和谷歌等服務(wù)發(fā)送了5200萬條惡意信息
文章圖片

安全 今年一季度黑客利用微軟和谷歌等服務(wù)發(fā)送了5200萬條惡意信息
文章圖片

安全 今年一季度黑客利用微軟和谷歌等服務(wù)發(fā)送了5200萬條惡意信息
文章圖片

安全 今年一季度黑客利用微軟和谷歌等服務(wù)發(fā)送了5200萬條惡意信息
文章圖片

Proofpoint 安全研究人員發(fā)現(xiàn)，僅在 2021 年第 1 季度，從 Microsoft 365 發(fā)出的惡意電子郵件就超過 700 萬封，從Google基礎(chǔ)設(shè)施發(fā)出的惡意郵件就超過 4500 萬封 。此外，他們還發(fā)現(xiàn)，網(wǎng)絡(luò)犯罪分子利用 Office 365、Azure、OneDrive、SharePoint、G-Suite 和 Firebase 存儲，以便發(fā)送釣魚郵件和主機攻擊 。
報告中指出：“通過這些受信任的云服務(wù)的惡意信息發(fā)送量已經(jīng)超過 2020 年任意僵尸網(wǎng)絡(luò)，而這些域名的受信任聲譽，包括 outlook.com 和 sharepoint.com，增加了防御者的檢測難度” 。
只要一個賬號被攻克就有可能導(dǎo)致一大片網(wǎng)絡(luò)的淪陷，ProofPoint 估計有 95% 的組織成為云賬戶泄露的目標(biāo)，而且超過一半以上是成功 。此外，超過 30% 的被攻擊的組織“經(jīng)歷了訪問后的活動，包括文件操作、電子郵件轉(zhuǎn)發(fā)和OAuth活動” 。
一旦攻擊者掌握了證書，他們就可以迅速切換各種服務(wù)，發(fā)送更有說服力的釣魚郵件 。Proofpoint提供了許多活動的例子，這些活動試圖誘使用戶交出他們的詳細資料或提供惡意軟件，同時隱藏在微軟和Google的背后 。
根據(jù)Proofpoint團隊的說法，有一條信息包括一個微軟的SharePoint URL，聲稱將收件人引向詳細介紹COVID-19準(zhǔn)則的文件 。這條惡意信息被發(fā)送給運輸、制造和商業(yè)服務(wù)行業(yè)的5000名收件人 。
最近的另一個欺詐性視頻會議憑證網(wǎng)絡(luò)釣魚活動使用了.onmicrosoft.com域名 。這些信息包括一個重定向到一個假的網(wǎng)絡(luò)郵件認(rèn)證頁面的URL，旨在竊取用戶憑證 。這一數(shù)量不多的活動由大約10,000條信息組成，目標(biāo)是制造業(yè)、技術(shù)和金融服務(wù)的消費者 。

    推薦閱讀