功能
- 功能简介
- 更多系统
17333467065
17333467065
网络犯罪分子越来越多地利用诸如Google Cloud Services之类的公共云服务来针对Office 365用户进行网络钓鱼活动。
欺诈者通常会在多个云服务上托管钓鱼网页，并诱使受害者登陆这些网页。
Check Point的研究人员发表了一份报告，详细介绍了这个活动，该活动依赖于Google云端硬盘来托管恶意PDF文档，然后利用Google的“ storage.googleapis [。] com”来托管网络钓鱼页面。
通过使用Google Cloud或Microsoft Azure等著名的云服务，攻击者可以轻松地绕过目标组织设置的防御措施。
攻击链的起点是一个PDF文档，该文档已上传到Google云端硬盘，并包含一个指向网络钓鱼页面的链接。
此广告系列中使用的网络钓鱼页面位于storage.googleapis[.]com/asharepoint-unwearied-439052791 / index.html上，旨在诱骗受害者提供其Office 365登录名或组织电子邮件。
选择其中一个登录选项后，将向受害者显示一个带有Outlook登录页面的弹出窗口。一旦输入凭据后，用户将被重定向到一家由著名的全球咨询公司发布的真实PDF报告。
在所有这些阶段中，由于网络钓鱼页面托管在Google Cloud Storage上，因此用户不会觉得可疑。但是，通过查看网络钓鱼页面的源代码后发现，大多数资源是从属于攻击者的网站上加载的，prvtsmtp [。] com 报告表示。
根据研究人员的说法，在最近的攻击中，骗子们开始利用谷歌云服务功能，该服务允许在云中运行代码。通过使用这种技术，攻击者可以在不泄露域的情况下为网络钓鱼页面加载资源。
“对prvtsmtp [。] com的调查显示，它的解析为乌克兰的IP地址（31.28.168 [。] 4）。与该网络钓鱼攻击相关的许多其他域解析为相同的IP地址，或在同一网络块上的不同域。“
这使我们能够洞悉攻击者多年来的恶意活动，并让我们了解他们是如何发展他们的活动和引进新技术的。
例如，早在2018年，攻击者曾经直接在恶意网站上托管网络钓鱼页面。后来，在切换到谷歌云存储之前，攻击者利用Azure存储来托管网络钓鱼页面。”
报告总结道：“这起事件彰显了骗子和犯罪分子们为掩盖其恶意的企图而欺骗用户的行为。”[来源：Freebuf]
一分钟教你识别电脑监控软件的简单技巧
在如今这个信息如洪流般奔涌的时代，电脑早已成为我们工作、学习与娱乐不可或缺的亲密伙伴。然而，你或许有所不知，有时候，你的电脑可能正被一些 “不请自来” 的家伙 —— 监控软件，偷偷地窥视着。它们或许会在你毫无察觉之时，悄然收集你的个人信息，甚至对你的隐私与安全构成威胁。别慌，今天就来教你几个简单又实用的小妙招，只需一分...
IT资产管理解读：IT资产管理是干什么的？
在企业日常运营的忙碌节奏里，你或许常常听到 “IT 资产管理” 这个词。但你真的清楚它究竟意味着什么吗？是不是下意识觉得，它不过就是简单统计下电脑、软件数量，再记记账？要是这么想，可就大错特错啦！IT 资产管理，它可是企业迈向数字化转型征程中的得力伙伴，承担的任务远比你想象的复杂且关键。IT 资产管理，通俗来讲，就是对...
企业必备：终端安全管理系统的六大功能
在如今智能化高速发展的阶段，企业就像一艘在信息海洋里乘风破浪的巨轮，既追寻速度和效率，又保证出航的安全稳定。在这过程中，终端安全管理系统算得上是企业不可缺少的 “护航员”悄悄捍卫了企业信息安全界线，促进企业在波澜壮阔的数据浪潮中稳步前行。今日，让我们进一步探讨为什么公司需要配备一个强大的终端安全管理系统，它有哪些功能呢...
揭秘：上网行为监控软件是如何监控的
最近，网络安全事件频繁发生，从个人数据不小心被泄露，到大型企业遭受网络攻击，每一件事儿都像一块大石头，沉甸甸地压在亿万网民的心上。在现在这个到处都是数字信息的时代，大家都在绞尽脑汁地想，到底怎样才能在开开心心享受网络带来的各种便利的同时，还能保证自己的网络行为既安全又符合规定。这问题啊，已经成了社会上各行各业都特别关注...
盘点十大优质u盘管理软件，轻松提升存储效率
最新调查结果着实惊人，超 70% 的用户直言 U 盘存储空间常常告急，而其中近 60% 的人更是烦恼于频繁因找不到文件而浪费大量时间。这些数据清晰表明，U盘管理已成为一个不可小觑的重要问题。不过别愁，今天就为大家揭开那些能显著提升存储效率的 U 盘管理软件的神秘面纱，让你的 U 盘彻底改头换面！咱平日里使用 U 盘，就...
