每日五万封钓鱼邮件：云服务漏洞如何助长大规模网络钓鱼活动
我要评论Wiz研究团队近日披露了2025年5月一起利用亚马逊简单邮件服务（Amazon Simple Email Service，每日模网简称SES）漏洞的封务漏大规模钓鱼攻击活动细节 。攻击者通过窃取的钓鱼洞何大规动AWS密钥实施攻击 ，其规模之大 、邮件云服鱼活手法之新颖均属罕见——不仅成功绕过SES内置防护机制 ，助长更实现了工业化规模的络钓钓鱼邮件投递 。
据Wiz报告描述 ："攻击者首先窃取AWS访问密钥...随后利用该密钥侵入受害者AWS环境 ，每日模网突破SES限制措施 ，封务漏验证伪造的钓鱼洞何大规动发件人身份 ，建站模板最终系统性地策划并执行钓鱼攻击。邮件云服鱼活"
SES服务默认处于沙盒模式 ，助长每日仅允许向已验证地址发送200封邮件。络钓攻击者通过滥用PutAccountDetails API突破这一限制 。每日模网研究人员观察到 ："攻击者在短短10秒内向所有AWS区域集中发送PutAccountDetails请求——这种跨区域爆发式请求模式表明攻击已高度自动化 ，封务漏其目的钓鱼洞何大规动显然是迫使SES账户进入生产模式 。"
AWS支持团队批准了该请求 ，使攻击者获得每日5万封邮件的发送配额，足以支撑大规模钓鱼活动 。模板下载
图片来源 ：Wiz研究团队
权限升级尝试攻击者并未满足于默认配额，而是通过CreateCase API自动创建支持工单，要求进一步提高发送限额 。他们还尝试通过附加名为ses-support-policy的恶意IAM策略来提升权限 。虽然这两项尝试因权限不足而失败 ，但Wiz指出 ："通过API而非AWS控制台使用CreateCase功能的行为极不寻常 ，这是判定可疑活动的关键指标 。源码库"
钓鱼基础设施搭建进入生产模式后 ，攻击者迅速建立钓鱼基础设施 。通过CreateEmailIdentity API，他们验证了多个攻击者控制或安全防护薄弱的域名 ，包括 ：
managed7.comstreet7news.orgstreet7market.netdocfilessa.com随后创建了admin 、billing 、noreply@等常见前缀的钓鱼邮箱 。Wiz与Proofpoint联合确认，这些域名被用于冒充2024年税务表格的钓鱼活动 ，香港云服务器邮件主题包括《您的2024年税务表格已可查看打印》和《重要提醒 ：税务记录存在异常》等 ，内含指向伪造国税局网站irss[.]securesusa[.]com的链接 ，该网址通过商业跳转服务规避安全扫描 。
云邮件服务滥用风险虽然SES设计初衷是合法批量邮件发送 ，但其滥用将带来多重风险 ：
若账户配置SES服务 ，攻击者可利用已验证域名发送邮件 ，不仅损害品牌声誉 ，更可能实施精准钓鱼 、数据窃取或商业欺诈SES滥用表明攻击者已掌握有效AWS凭证 ，服务器租用存在进一步渗透云环境的风险恶意流量可能导致AWS对受害组织发起滥用投诉 ，造成业务中断此次事件揭示了攻击者如何将单个AWS密钥转化为每日5万封邮件的钓鱼平台 。通过滥用生产模式、验证域名和隐藏钓鱼网站 ，攻击者将恶意流量伪装成合法云邮件，使受害者同时承受声誉损失和运营风险 。正如Wiz总结 ："SES滥用往往不是孤立事件 ，它明确预示着攻击者已掌握可扩展至更危险行动的AWS凭证 。亿华云"
相关文章
关于网络安全，需要了解什么？关于网络安全有三个常见的神话。了解它们不正确的原因将帮助您了解网络安全的一些关键方面。误区1：网络很复杂，我不会理解它。现实：无需成为技术专家即可做出明智的网络安全决策。2025-12-07
米家智能产品的优势及用户体验剖析（探索米家智能家居的创新科技，改善生活品质）
随着科技的不断进步，智能家居已经成为现代生活中不可或缺的一部分。而在智能家居领域，米家作为一家领先的品牌，通过其创新的科技和出色的用户体验，为用户带来了前所未有的便利和舒适。本文将从多个角度对米家智能2025-12-07
华硕U306UA6200笔记本电脑的性能和使用体验（一款强劲性能与便携设计相结合的笔记本电脑）
随着科技的不断发展，笔记本电脑成为我们日常生活中必不可少的工具之一。而华硕U306UA6200作为华硕公司旗下的一款笔记本电脑，凭借其强劲的性能和轻便的设计，吸引了众多用户的关注。本文将对其性能和使用2025-12-07
手机隔空接挂电话是一个非常实用的功能，当你的手机来电话时，而你的双手又不方便接听，那么，可以使用手机的隔空接电话功能，不需要接触手机也能轻松接电话。那么，安卓手机隔空接电话如何设置呢?以下就为大家带来2025-12-07
在这个数字化快速发展的时代，网络安全系统中最薄弱的环节就是人。如果没有良好的网络安全文化，安全建设工作就难以向前迈进一步。网络安全文化存在于每个员工的内心，是引导和规范其网络行为的“心镜”，人们通过将2025-12-07
APK解析错误原因和解决办法安卓apk程序解析包出现问题的话，可能是由于你下载的apk程序本身就有问题，程序的压缩包可能在下载过程中被损坏了，建议请重新下载一次。如果重新下载也解决不了安卓解析包出现问2025-12-07
最新评论