利用假期调整为诱饵专家发现针对微软Teams的新型钓鱼活动

发布时间：2023-09-12 12:24:36 所属栏目：外闻来源：

导读：最新的网络安全问题报告来自Truesec 公司，他们披露了一个名为Dark GateLoader的网络钓鱼系列，该系列的目标用户为Microsoft团队的使用者。

攻击者首先利用已经泄露的 Office 365 账号向用户发送含有恶意附件的电

最新的网络安全问题报告来自Truesec 公司，他们披露了一个名为Dark GateLoader的网络钓鱼系列，该系列的目标用户为Microsoft团队的使用者。

攻击者首先利用已经泄露的 Office 365 账号向用户发送含有恶意附件的电子邮件，并将附件标注为“调整假期安排”的 ZIP 文件。

用户单击此 ZIP 文件之后，会自动从 SharePoint URL 启动下载过程，该 URL 可能包含伪装成邮件的PDF 文档的 LNK 格式的文件。

报道称黑客劫持了“Akkaravit Tattamanas”（63090101@my.buu.ac.th）和“ABNER DAVID RIVERA ROJAS”（adriverar@unadvirtual.edu.co）两个账号，在 LNK 文件中潜藏恶意 VBScript，进而部署称为 DarkGate Loader 的恶意软件。

由于 ZIP 文件的下载过程使用了 SharePoint URL，因此黑客利用的复杂活动使得用户很难检测到违规行为。此外，代码隐藏在文件的中间，主流杀软很难在预编译的脚本中检测恶意软件。这些漏洞可能导致网站无法访问，并且可能导致用户数据泄露。在过去的几年中，黑客已经开发了许多工具来解决这些问题。

（编辑：聊城站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!