鑒于微軟公司商業(yè)電子郵件軟件的應(yīng)用之廣泛，近期，來自ThreatLabz的安全研究人員發(fā)現(xiàn)了一批大規(guī)模的網(wǎng)絡(luò)釣魚活動(dòng)，該活動(dòng)使用中間人攻擊 (AiTM) 技術(shù)以及多種規(guī)避策略。

據(jù)該公司本周二發(fā)布的一份公告，上個(gè)月微軟遭遇的一次網(wǎng)絡(luò)釣魚攻擊中似乎也使用了這種中間人攻擊技術(shù)。ThreatLabz還透露，從Zscaler云收集的情報(bào)分析，6月的大規(guī)模網(wǎng)絡(luò)攻擊中使用高級網(wǎng)絡(luò)釣魚工具包的情況有所增加，而使用這項(xiàng)新攻擊技術(shù)的釣魚活動(dòng)也在增加。

據(jù)分析，這些網(wǎng)絡(luò)釣魚活動(dòng)和微軟發(fā)現(xiàn)的活動(dòng)如出一轍，它們不但使用AiTM繞過多因素身份驗(yàn)證 (MFA)，還在攻擊的各個(gè)階段使用了多種規(guī)避技術(shù)，旨在繞過典型的電子郵件安全和網(wǎng)絡(luò)安全解決方案。ThreatLabz認(rèn)為該活動(dòng)是專門為使用微軟電子郵件服務(wù)的企業(yè)而設(shè)計(jì)的?！吧虡I(yè)電子郵件泄露 (BEC) 對企業(yè)來說仍是一個(gè)威脅，此次活動(dòng)進(jìn)一步強(qiáng)調(diào)了防范此類攻擊的必要性?！?/div>