IT之家 10 月 9 日消息，微軟警告稱(chēng)，合法的云托管服務(wù)（例如 SharePoint、OneDrive 和 Dropbox）被組織廣泛用于存儲(chǔ)、共享和協(xié)作處理文件，但現(xiàn)在有一種新的網(wǎng)絡(luò)釣魚(yú)活動(dòng)正在濫用這類(lèi)云端文件托管服務(wù)中的不同隱私設(shè)置，從而繞過(guò)安全解決方案并竊取登錄憑據(jù)、部署惡意軟件等。
據(jù)微軟介紹，攻擊者首先會(huì)想辦法盜取一個(gè)人的云盤(pán)賬戶(hù)，例如可以通過(guò)黑市購(gòu)買(mǎi)一個(gè)被盜賬戶(hù)，或直接從其他地方獲取登錄憑據(jù)（IT之家提醒：務(wù)必保護(hù)好自己的 Cookie 登錄憑證，發(fā)現(xiàn)異常請(qǐng)及時(shí)修改密碼）。
然后，他們會(huì)利用這些憑據(jù)將一個(gè)文檔上傳到這些服務(wù)之一，通常是一個(gè)假的 Microsoft 365 登錄頁(yè)面，不僅用于竊取人們的憑據(jù)，還用于抓取 MFA 代碼和一次性密碼。亦或者，該文件可以包含指向惡意網(wǎng)站的鏈接，然后受害者可能就會(huì)被騙到密碼等登錄憑據(jù)，或者將惡意軟件下載到他們的設(shè)備上。
微軟表示，基于云的文件托管服務(wù)本身是支持掃描惡意鏈接和文件的，但根據(jù)文檔的隱私設(shè)置，其云端安全解決方案可能無(wú)法掃描到這類(lèi)惡意文檔。
微軟解釋說(shuō)：為了繞過(guò)電子郵件安全系統(tǒng)的分析，他們會(huì)將這些網(wǎng)絡(luò)釣魚(yú)攻擊中共享的文件設(shè)置為‘只讀’模式并禁用下載功能，從而避免安全系統(tǒng)檢測(cè)到文件中嵌入的 URL。又或者，黑客會(huì)將直接訪(fǎng)問(wèn)權(quán)限限制為“僅限指定收件人”，從而達(dá)到相同的結(jié)果。
“通過(guò)網(wǎng)絡(luò)釣魚(yú)電子郵件發(fā)送的文件被配置為僅指定的收件人訪(fǎng)問(wèn)，這要求收件人登錄到文件共享服務(wù) 無(wú)論是 Dropbox、OneDrive 還是 SharePoint 或通過(guò)輸入他們的電子郵件地址和通過(guò)通知服務(wù)收到的驗(yàn)證碼（OTP）重新進(jìn)行身份驗(yàn)證。”
更可惡的是，攻擊者并不會(huì)以傳統(tǒng)的網(wǎng)絡(luò)釣魚(yú)方式分發(fā)這些文件，因?yàn)楫?dāng)他其向特定賬戶(hù)授予訪(fǎng)問(wèn)權(quán)限時(shí)，云服務(wù)官方會(huì)向這些賬戶(hù)所有者發(fā)送電子郵件通知。因此，受害者只會(huì)收到一封來(lái)自官方的電子郵件，進(jìn)一步提高合法性偽裝程度。
