,,

【全球聚看點(diǎn)】安全研究人員發(fā)現(xiàn)一場(chǎng)巨大的網(wǎng)絡(luò)釣魚活動(dòng) 針對(duì)超過(guò)130家公司

2022-08-27 05:34:27 來(lái)源：cnBeta.COM

(資料圖片)

安全研究人員發(fā)現(xiàn)，超過(guò)130個(gè)組織，包括Twilio、DoorDash和Signal，都有可能被黑客入侵，這是被安全研究人員稱為 "0ktapus"的長(zhǎng)達(dá)數(shù)月的網(wǎng)絡(luò)釣魚活動(dòng)一部分。

訪問：

阿里云服務(wù)器精選特惠：1核1G云服務(wù)器低至0.9元/月

根據(jù)網(wǎng)絡(luò)安全機(jī)構(gòu)Group-IB的一份報(bào)告，屬于近10000人的登錄憑證被攻擊者盜取，他們模仿了流行的單點(diǎn)登錄服務(wù)Okta。目標(biāo)被發(fā)送短信，將他們轉(zhuǎn)到一個(gè)釣魚網(wǎng)站。正如Group-IB的報(bào)告所說(shuō)，從受害者的角度來(lái)看，這個(gè)釣魚網(wǎng)站看起來(lái)很有說(shuō)服力，因?yàn)樗c他們習(xí)慣看到的認(rèn)證頁(yè)面非常相似。受害者被要求提供他們的用戶名、密碼和一個(gè)雙因素認(rèn)證代碼。這些信息隨后被發(fā)送給攻擊者。

盡管該活動(dòng)很成功，但Group-IB的分析表明，攻擊者有點(diǎn)缺乏經(jīng)驗(yàn)。有趣的是，Group-IB的分析表明，攻擊者在某種程度上是沒有經(jīng)驗(yàn)的，對(duì)網(wǎng)絡(luò)釣魚工具包的分析顯示，它的配置很差，它的開發(fā)方式提供了提取被盜憑證進(jìn)行進(jìn)一步分析的能力。

但無(wú)論是否缺乏經(jīng)驗(yàn)，這次攻擊的規(guī)模是巨大的，Group-IB檢測(cè)到該活動(dòng)所針對(duì)的169個(gè)獨(dú)特域名。據(jù)了解，0ktapus活動(dòng)始于2022年3月左右，到目前為止，大約有9931個(gè)登錄憑證被盜。攻擊者把他們的網(wǎng)撒得很開，目標(biāo)是多個(gè)行業(yè)，包括金融、游戲和電信業(yè)。Group-IB引用的目標(biāo)域名（但未確認(rèn)被盜）包括微軟、Twitter、AT&T、Verizon Wireless、Coinbase、Best Buy、T-Mobile、Riot Games和Epic Games。

現(xiàn)金似乎至少是攻擊的動(dòng)機(jī)之一，在被攻擊的名單中看到金融公司，讓我們認(rèn)為攻擊者也在試圖偷錢。此外，一些目標(biāo)公司提供訪問加密資產(chǎn)和市場(chǎng)的機(jī)會(huì)，而其他公司則開發(fā)投資工具。Group-IB警告說(shuō)，我們很可能在一段時(shí)間內(nèi)不會(huì)知道這次攻擊的全部規(guī)模。為了防范類似的攻擊，Group-IB提供了通常的建議：一定要檢查你要輸入登錄信息的任何網(wǎng)站的URL；對(duì)從未知來(lái)源收到的URL持懷疑態(tài)度；為了增加保護(hù)，你可以使用 "不可偽造的 "雙因素安全密鑰，如YubiKey。

關(guān)鍵詞：安全研究人員發(fā)現(xiàn)一場(chǎng)巨大的網(wǎng)絡(luò)釣魚活動(dòng) 針對(duì)超過(guò)