- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
黑客滥用glitch平台散布钓鱼邮件
网络安全分析公司Vade日前揭露有黑客利用提供网站代管服务的Glitch，在该平台上架设钓鱼邮件服务器，并针对Microsoft365用户进行钓鱼邮件攻击。
▲图源 Vade
据悉，黑客在钓鱼邮件中夹带含有JavaScript程式码的HTML附件，一旦收信人依照邮件中的指示打开附件，就会看到伪装成Microsoft365登录网页的钓鱼网页，在这一步，许多粗心的用户就会在其中输入账号密码，将自己的信息主动交给黑客。
▲图源 Vade
研究人员分析HTML代码，发现黑客的钓鱼邮件是从名为eevilcorp[.]online处发出，该钓鱼网站实际上是架设在网站代管服务Glitch上，黑客滥用相关代管服务，并绕过了相关网络安全系统，得以分发散布此类钓鱼文件。
▲图源 Vade
除了Microsoft365用户外，研究人员同时注意到，黑客也假借登录AdobeDocumentCloud的名义发送相关钓鱼邮件，要求收信人登录伪装的网站，输入Office365、Outlook、AOL或Yahoo!账号密码信息进行身份验证。
长期以来，钓鱼邮件及网站都是没“技术含量”但防不胜防的黑客入侵方式，提醒广大小伙伴们，在收到任何要求输入账号密码的网站链接时，务必注意网址的正确性。
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2023-07-12 20:45:09
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
