黑客滥用 Glitch 平台散布钓鱼邮件，试图骗取 Microsoft 365 账号
我要评论
7 月 12 日消息 ，黑客号网络安全分析公司 Vade 日前揭露有黑客利用提供网站代管服务的滥用 Glitch ，在该平台上架设钓鱼邮件服务器 ，平台骗并针对 Microsoft 365 用户进行钓鱼邮件攻击 。散布试图
▲ 图源 Vade
据悉 ，钓鱼黑客在钓鱼邮件中夹带含有 JavaScript 程式码的邮件 HTML 附件 ，源码库一旦收信人依照邮件中的黑客号指示打开附件 ，就会看到伪装成 Microsoft 365 登录网页的滥用钓鱼网页 ，在这一步 ，平台骗许多粗心的散布试图用户就会在其中输入账号密码，亿华云将自己的钓鱼信息主动交给黑客 。
▲ 图源 Vade
研究人员分析 HTML 代码 ，邮件发现黑客的黑客号钓鱼邮件是从名为 eevilcorp [.] online 处发出 ，该钓鱼网站实际上是源码下载滥用架设在网站代管服务 Glitch 上 ，黑客滥用相关代管服务 ，平台骗并绕过了相关网络安全系统 ，得以分发散布此类钓鱼文件 。
▲ 图源 Vade
除了 Microsoft 365 用户外 ，研究人员同时注意到 ，黑客也假借登录 Adobe Document Cloud 的模板下载名义发送相关钓鱼邮件 ，要求收信人登录伪装的网站 ，输入 Office 365 、Outlook 、AOL 或 Yahoo! 账号密码信息进行身份验证 。
长期以来 ，云计算钓鱼邮件及网站都是没“技术含量”但防不胜防的黑客入侵方式 ，IT之家提醒广大小伙伴们 ，在收到任何要求输入账号密码的网站链接时 ，务必注意网址的香港云服务器正确性 。
相关文章
“BEC攻击无需高深的技术手段，用低风险就能换取高回报。”这个说法乍一听，似乎是个不赔本的买卖，但实则非也。近年来，商业邮件欺诈Business Email Compromise，以下简称：BEC）攻2025-12-07
四大关键要素重塑2025年安全信息和事件管理（SIEM）市场
安全信息和事件管理(SIEM)平台的价值已经远远超越了基本的日志收集和关联根源，云的采用、多种工具的集成和人工智能技术正在推动SIEM系统迎来重大变革，使其成为一个监控日志数据以发现异常和可疑事件的平2025-12-07
新型“规则文件后门”攻击：黑客通过 AI 代码编辑器注入恶意代码
网络安全研究人员近日披露了一种名为“规则文件后门”Rules File Backdoor）的新型供应链攻击方式，该攻击影响人工智能AI）驱动的代码编辑器，如GitHub Copilot和Cursor，2025-12-07
模仿Black Basta的网络攻击：90分钟内向收件箱发送1165封邮件
最近，一场模仿臭名昭著的Black Basta勒索软件团伙手法的网络攻击瞄准了SlashNext的一位客户。在短短90分钟内，1165封恶意邮件涌入22个用户收件箱，企图诱骗用户点击恶意链接。Slas2025-12-07
无论是在家还是在工作，我们都被整个物联网设备生态系统所包围。这些小元素也被称为物联网，对于需要相互连接和通信(交换数据)的小设备来说是必不可少的。从智能家居和家电到照明，物联网设备无处不在，如智能手机2025-12-07
在网络安全领域，操作系统安全性一直是用户和企业关注的焦点。据Cybernews报道，2025年，微软将大幅度提升Windows系统的安全性，此举将对杀毒软件开发商以及广大Windows用户产生重大影响2025-12-07
最新评论