企業(yè)
- 企業(yè)
- 產(chǎn)品
- 知識(shí)
8月27日消息，攻擊者鎖定微軟用戶發(fā)動(dòng)Adversary-in-the-Middle（AiTM）釣魚攻擊的事故頻傳，但也有針對(duì)Google Workspace企業(yè)用戶情況。 信息安全公司Zscaler揭露從7月中旬出現(xiàn)的攻擊行動(dòng)，曾經(jīng)對(duì)微軟用戶發(fā)動(dòng)AiTM攻擊的黑客組織，開始利用類似的手法攻擊Google Workspace用戶，攻擊者以密碼到期為由寄送釣魚郵件，鎖定企業(yè)的高階主管下手，一旦收信人依照指示點(diǎn)選延長(zhǎng)密碼有效期間的按鈕，就有可能會(huì)被引導(dǎo)到釣魚網(wǎng)站，以AiTM手法竊取帳密與多因素驗(yàn)證（MFA）的驗(yàn)證碼。