一加 Ace 5系列將搭載全新游戲助手:大幅提升游戲體驗(yàn)東芝全部業(yè)務(wù)實(shí)現(xiàn)盈利,退市裁員重組后終于賺錢真我14 Pro+開始提上日程:1.5K等深四微曲屏+潛望長焦穩(wěn)了消息稱本田和日產(chǎn)計(jì)劃明年6月前敲定合并協(xié)議 2026年8月成立控股公司凱迪拉克最新版OTA開啟推送,新增百度語音大模型和QQ音樂等應(yīng)用中國聯(lián)通11月5G套餐用戶凈增127.8萬戶5G確定性工業(yè)基站首商用,工業(yè)互聯(lián)網(wǎng)走上新高度李飛飛團(tuán)隊(duì)前瞻性研究 多模態(tài)AI模型初顯空間智能AI終于邁過這道檻!Livekit 開源模型精準(zhǔn)識(shí)別“你是否說完”!DeepSeek開源大模型開發(fā)者之一羅福莉?qū)⒓用诵∶?/a>廣汽詳解旗下首款復(fù)合翼飛行汽車 GOVY AirJet:最高飛行速度可達(dá) 250km/h清華大學(xué)聯(lián)合騰訊出品!ColorFlow:自動(dòng)給黑白漫畫上色,保持角色一致性Adobe推新AI音頻具Sketch2Sound ,只需哼唱和模仿聲音就能創(chuàng)建音效家庭能源智聯(lián)自由 海辰儲(chǔ)能發(fā)布首套免安裝家庭微網(wǎng)系統(tǒng)HeroESOpenAI發(fā)布o(jì)3:AI 推理能力的重大突破,得分高達(dá)87.5%亞馬遜云科技推出Amazon Q Developer新功能小象超市,摸著美團(tuán)外賣出海E Ink元太科技連三年入選道瓊可持續(xù)雙指數(shù)撬動(dòng)6000億GTV后,抖音計(jì)劃偷襲美團(tuán)大本營AGI Open Network(AON):賦能每個(gè)人創(chuàng)建、部署和貨幣化AI Agent
  • 首頁 > 網(wǎng)絡(luò)安全頻道 > 攻擊防御

    微軟揭露鎖定Office 365用戶且可繞過兩步驗(yàn)證的大規(guī)模釣魚攻擊

    2022年07月14日 10:00:23   來源:DoNews

      微軟透露,從2021年9月迄今,至少1萬個(gè)組織成為中間人(Adversary-in-The-Middle,AiTM)釣魚攻擊的目標(biāo),且黑客主要鎖定Office 365用戶。由于黑客不僅竊取了用戶的密碼,也挾持了用戶的登陸期間,因而也能繞過兩步驗(yàn)證(Multi-Factor Authentication,MFA)機(jī)制。

      黑客先是寄送了釣魚郵件,將用戶導(dǎo)至AiTM釣魚頁面,進(jìn)而竊取用戶的憑證與期間Cookie,隨之黑客即利用所取得的憑證及登陸期間權(quán)限,以受害者的郵件帳號(hào)展開商業(yè)電子郵件(BEC)詐騙。

      微軟描述了AiTM釣魚活動(dòng)的細(xì)節(jié),指出黑客在用戶與所要造訪的目標(biāo)網(wǎng)站之間部署了一個(gè)代理伺服器(釣魚網(wǎng)站),當(dāng)黑客以釣魚郵件誘導(dǎo)用戶造訪目標(biāo)網(wǎng)站時(shí),代理伺服器便充當(dāng)中間的橋梁,使得該代理伺服器得以取得用戶所輸入的密碼,以及用戶與目標(biāo)網(wǎng)站之間建立的登陸期間Cookie。

      除了網(wǎng)址之外,該釣魚網(wǎng)站幾乎與目標(biāo)網(wǎng)站一模一樣,而讓用戶難以察覺。微軟強(qiáng)調(diào),此攻擊無關(guān)用戶所采用的登陸機(jī)制,亦非MFA機(jī)制的安全漏洞,僅僅是因?yàn)楹诳蛼冻至擞脩舻牡顷懫陂g,而能以用戶的身分運(yùn)作。

      此外,這些釣魚活動(dòng)顯然是鎖定Office 365用戶,因?yàn)楹诳退蛟斓拿芭凭W(wǎng)站就是偽裝成Office的線上認(rèn)證頁面。

      根據(jù)微軟的分析,最快的攻擊行動(dòng)在盜走憑證及期間Cookie的5分鐘之后,便展開了BEC詐騙。

      微軟建議組織可啟用條件式存取政策,部署更先進(jìn)的防釣魚解決方案,或是持續(xù)偵測(cè)可疑與異常行為,或使用Microsoft 365 Defender來對(duì)抗AiTM釣魚攻擊。

      文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請(qǐng)謹(jǐn)慎對(duì)待。投資者據(jù)此操作,風(fēng)險(xiǎn)自擔(dān)。

    即時(shí)

    新聞

    明火炊具市場(chǎng):三季度健康屬性貫穿全類目

    奧維云網(wǎng)(AVC)推總數(shù)據(jù)顯示,2024年1-9月明火炊具線上零售額94.2億元,同比增加3.1%,其中抖音渠道表現(xiàn)優(yōu)異,同比有14%的漲幅,傳統(tǒng)電商略有下滑,同比降低2.3%。

    企業(yè)IT

    重慶創(chuàng)新公積金應(yīng)用,“區(qū)塊鏈+政務(wù)服務(wù)”顯成效

    “以前都要去窗口辦,一套流程下來都要半個(gè)月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進(jìn)了21600元。

    3C消費(fèi)

    華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,高能實(shí)力,創(chuàng)

    華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,憑借其優(yōu)秀的性能配置和精準(zhǔn)的色彩呈現(xiàn)能力,為您的創(chuàng)作工作帶來實(shí)質(zhì)性的幫助,雙十一期間低至2799元,性價(jià)比很高,簡(jiǎn)直是創(chuàng)作者們的首選。

    研究

    中國信通院羅松:深度解讀《工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析體系

    9月14日,2024全球工業(yè)互聯(lián)網(wǎng)大會(huì)——工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析專題論壇在沈陽成功舉辦。