BazarCall利用Google表单进行网络钓鱼攻击
我要评论据网络安全公司Abnormal Security近日发布的利络钓一份报告称：发起BazaCall钓鱼攻击的威胁组织正在尝试通过利用Google表单实施新一轮攻击 。BazaCall（又称BazarCall）最早被发现于2020年 ，用G鱼攻攻击者通过发送假冒的单进电子邮件订阅通知给目标用户，敦促他们如有异议立刻联系服务台取消计划 ，行网否则可能面临50至500美元的利络钓收费 。
在Abnormal Security最新检测到的用G鱼攻攻击变种中 ，威胁组织使用了Google Forms创建的单进表单用作传递所谓订阅详情的渠道 。云计算
值得注意的行网是 ，该表单启用了回执功能 ，利络钓会通过电子邮件向表单回应者发送回应副本 ，用G鱼攻以便攻击者可以发送邀请让其自己完成表单并接收回应。单进
安全研究员Mike Britton表示 ：由于攻击者启用了回执选项 ，行网目标收件人将收到已完成表单的利络钓副本 ，类似Norton Antivirus软件的用G鱼攻付款确认 。
使用Google Forms的单进巧妙之处还在于回应是服务器租用从地址“forms-receipts-noreply@google[.]com”发送的 ，这是一个受信任的域名 ，因此有更高的绕过安全电子邮件网关的机会 。Cisco Talos上个月曾披露过一起类似的Google Forms钓鱼活动 。
Britton解释称 ：谷歌表单经常使用动态生成的 URL 。这些 URL 不断变化的高防服务器特性可以躲避利用静态分析和基于签名的检测的传统安全措施 ，这些措施依赖于已知的模式来识别威胁 。
威胁攻击者利用More_eggs后门#瞄准招聘人员Proofpoint 在披露这一信息的同时，还揭露了一个新的网络钓鱼活动，该活动以招聘人员为目标 ，直接发送电子邮件 ，最终导致一个名为 More_eggs 的 JavaScript 后门。免费模板
这家企业安全公司将这一攻击浪潮归咎于一个 "技术娴熟 、有经济动机的威胁行为者" ，它追踪到的TA4557有滥用合法信息服务和通过电子邮件提供虚假工作机会的记录 ，并最终提供了More_eggs后门 。
Proofpoint 说 ：在使用新的电子邮件技术的攻击链中 ，一旦收件人回复了最初的电子邮件 ，就会收到一个回复链接到行为者控制的建站模板网站的 URL。
另外，还观察到该行为者回复了一个 PDF 或 Word 附件，其中包含访问虚假简历网站的说明 。
More_eggs以恶意软件即服务（malware-as-a-service）的形式提供 ，诸如Cobalt Group（又名Cobalt Gang） 、Evilnum和FIN6其他著名的网络犯罪团伙也在使用它。
相关文章
根据路透社报道，与俄罗斯有关的网络威胁攻击者支持一个名为 Very English Coop dEtat 的新网站，该网站发布了英国脱欧支持者泄露的电子邮件。 据谷歌网络安全员和英国前外2025-12-07
HTC蝴蝶机（全面屏设计，高性能处理器与强大相机，HTC蝴蝶机是否值得购买？）
在智能手机市场上，HTC一直以其独特的设计和出色的性能脱颖而出。蝴蝶机作为HTC旗下的一款重磅产品，备受消费者的关注。本文将以HTC蝴蝶机为主题，详细介绍其性能、设计、相机以及其他关键特点，帮助读者了2025-12-07
excel表格是一款非常好用的软件，很多小伙伴都在使用。如果我们想要在Excel表格中对某一区域定义名称，方便后续需要引用的时候可以直接使用名义的名称快速引用，小伙伴们知道具体该如何进行操作吗，其实操2025-12-07
安卓手机内存不足怎么清理?很多时候，大家在使用手机安装软件或者其他操作时会出现手机内存不足。如果大家遇到这种问题该如何处理呢?下面，小编就给大家讲解一下安卓手机内存不足怎么清理?希望能对大家有所帮助!2025-12-07
在今天的网络安全建设中，安全运营团队无疑发挥着非常重要的作用。尽管他们并不负责研发安全工具，也不直接决定企业的网络安全战略，但他们始终站在网络安全防护的第一线：部署防护工具、监控系统运行状态，并在威胁2025-12-07
小米举行了小米max2手机新品发布会，小米max2手机采用6.44英寸大屏幕，那么这么大的屏幕有多震撼呢?如何充分利用这块大屏幕成了小米在max2上的;亮点”探索。此前报道MIUI9将支持分屏模式，这2025-12-07
最新评论