微软365网络钓鱼攻击中滥用Snapchat和Amex网站

安全 应用安全
攻击者在一系列网络钓鱼攻击中滥用 Snapchat 和美国运通网站上的开放重定向,以期窃取受害者 Microsoft 365 凭证。

Bleeping Computer 网站披露,攻击者在一系列网络钓鱼攻击中滥用 Snapchat 和美国运通网站上的开放重定向,以期窃取受害者 Microsoft 365 凭证。

1659943130_62f0b8dae2e6dff0f4a15.jpg!small

据悉,开放式重定向作为 Web 应用程序的弱点,允许威胁者使用受信任网站的域名作为临时登陆页面,以简化网络钓鱼攻击。

在以往的网络攻击案例中,重定向一般被用来将目标重定向到恶意网站,使其感染恶意软件或诱使其交出敏感信息(如登录凭证、财务信息、个人信息等)。

发现此次网络攻击的电子邮件安全公司 Inky 表示,被“操纵”的链接中第一个域名实际上是原网站的域名,受信任的域名(如美国运通,Snapchat)在浏览者被转到恶意网站之前,充当了一个临时登陆页面。

1659943141_62f0b8e51ab0ea5c731e0.jpg!small

冒充 Microsoft (Inky) 的网络钓鱼电子邮件

恶意重定向锁定了成千上万的潜在受害者

据 Inky 研究人员称,在两个半月内,从谷歌和微软 365 劫持的 6812 封钓鱼邮件中使用了 Snapchat 的开放重定向,这些电子邮件冒充 Microsoft、DocuSign 和 FedEx,并将收件人重定向到旨在获取 Microsoft 凭据的登录页面。

值得一提的是,一年前(2021 年 8 月 4 日),研究人员已经通过开放平台 Bug Bounty 将 Snapchat 漏洞报告给了其所属公司,但目前开放的重定向还没有修补。美国运通的开放式重定向在 7 月下旬被利用了几天后,很快就打上了补丁,新的尝试攻击目前会链接到美国运通的一个错误页面上。

1659943151_62f0b8ef37a167c66a88f.jpg!small

美国运通打开重定向的错误页面 (Inky)

在漏洞问题解决之前,美国运通的开放重定向被用于 2029 封使用微软 Office 365 诱饵的钓鱼邮件中,这些邮件从刚注册的域名发出,旨在将潜在的受害者引向微软凭证采集网站。

另外,Inky 表示,攻击者在利用 Snapchat 和美国运通的漏洞过程中,将个人身份信息 (PII) 插入到 URL 中,以便可以为个别受害者即时定制恶意登录页面。以上两种情况,插入都是通过将其转换为 Base 64 编码来伪装的,使其看起来像一堆随机字符。

为防范此类网络攻击,Inky 建议用户在收到电子邮件后,仔细检查“url=”、“redirect=”、“xternal-link”或“proxy”字符串或电子邮件中嵌入的 URL 中,是否多次出现“HTTP”可能显示指示的重定向。

另外,强烈建议网站所有者实施外部重定向免责声明。

责任编辑:未丽燕 来源: FreeBuf.com
相关推荐

2022-03-07 16:41:05

网络攻击网络钓鱼

2022-08-25 06:47:42

攻击者SaaS滥用

2022-05-17 14:34:20

年网络钓鱼HTML附件

2021-08-26 05:21:41

WordPressAggah网络钓鱼

2021-03-19 10:11:44

钓鱼邮件攻击恶意软件

2022-06-17 13:45:03

勒索攻击网络安全

2022-06-02 16:28:11

Telegram网络钓鱼帐户

2022-02-07 11:58:21

微软网络钓鱼攻击

2021-12-14 11:53:26

微软谷歌OAuth漏洞

2021-10-03 15:50:06

网络钓鱼病毒黑客

2021-03-10 10:05:59

网络钓鱼攻击黑客

2021-04-09 08:11:30

网络钓鱼攻击eSentire

2022-08-17 09:15:23

威胁情报黑客

2022-02-18 13:44:30

区块链微软网络安全

2022-08-04 18:42:21

网络钓鱼攻击ThreatLabz

2021-10-29 18:34:44

网络安全

2021-10-31 08:07:54

钓鱼攻击网络钓鱼攻击

2020-02-07 12:33:55

网络攻击安全架构

2022-02-07 00:17:31

网络安全教育技术

2021-10-28 18:35:33

社交平台网络钓鱼攻击
点赞
收藏

51CTO技术栈公众号