新型网络钓鱼攻击：利用 Microsoft 365 帐户和加密消息文件

文章要点

新的钓鱼攻击正在利用受损的 Microsoft 365 帐户和加密的限制权限消息RPMSG文件。攻击者通过诱骗用户点击加密邮件中的链接来获取其凭据。采用多因素认证和用户教育是预防此类攻击的有效措施。

根据BleepingComputer，一些网络威胁行为者正在利用被泄露的Microsoft 365帐户和加密的限制权限消息RPMSG文件，进行新一轮的钓鱼攻击，旨在悄悄窃取用户的Microsoft凭据。TrustWave的研究人员发现，Talus Pay的一个受损Microsoft 365帐户被用于发送钓鱼邮件，这些邮件中包含一个加密的消息，诱使用户点击“阅读消息”按钮，随后重新定向到一个要求输入凭据的Office 365网页。

用户进行身份验证后，钓鱼邮件再度出现，链接到一个虚假的SharePoint文档。在这一过程中，恶意脚本会被启用，该脚本具备收集系统数据的能力，包括访客ID、系统语言、显卡渲染信息、连接令牌和哈希值、浏览器窗口详情、设备内存、已安装浏览器插件、操作系统架构以及硬件并发性。这些数据随后会被发送到攻击者的服务器。

为了避免遭受此类攻击，组织机构被建议实施多因素认证，并加强用户教育，以提高安全防护能力。

安全建议描述多因素认证 (MFA)增加额外的安全层，保护用户账户用户教育提高员工对网络钓鱼威胁的认识和警惕性

相关链接：了解更多信息：网络安全指南

确保您和您组织的用户了解这些新型钓鱼攻击，并做好充分的准备来抵御潜在的威胁。

黑洞加速器安卓版