黑客利用新冠變異病毒向大學發(fā)起攻擊

隨著新冠變異病株Omicron的出現(xiàn)，研究人員已經觀察到了利用Omicron病毒作為誘餌的網(wǎng)絡釣魚活動。攻擊者通過偽造的大學登錄門戶，竊取用戶的 Office 365 憑據(jù)。此次活動的主要目標為北美大學。
攻擊始于一封電子郵件，郵件聲稱包含有關新的 Omicron 變體、COVID-19 測試結果、其他測試要求或類別更改的信息。郵件敦促收件人點擊附加的 HTM 文件，用戶點擊附件后會被定向到偽造的大學登錄門戶的頁面。郵件如下：
樣本中的URL使用了與大學類似的命名模式，包含.edu域。例如，針對阿肯色州立大學學生的網(wǎng)絡釣魚攻擊中，使用的 URL 為 sso2[.]astate[.]edu[.]boring[.]cf。登錄頁面如下圖：

 

 

 文章轉載自E安全