设置
  • 日夜间
    随系统
    浅色
    深色
  • 主题色

以“假期调整”为诱饵,专家发现针对微软 Teams 的新型钓鱼活动

2023/9/12 8:45:54 来源:IT之家 作者:故渊 责编:故渊

IT之家 9 月 12 日消息,根据网络安全公司 Truesec 公布的最新报告,发现了针对 Microsoft Teams 用户的 DarkGate Loader 网络钓鱼活动。

攻击者首先利用已经泄露的 Office 365 账号向用户发送含有恶意附件的电子邮件,并将附件标注为“调整假期安排”的 ZIP 文件。

用户单击此 ZIP 文件之后,会自动从 SharePoint URL 启动下载过程,该 URL 包含伪装成 PDF 文档的 LNK 文件。

报道称黑客劫持了“Akkaravit Tattamanas”(63090101@my.buu.ac.th)和“ABNER DAVID RIVERA ROJAS”(adriverar@unadvirtual.edu.co)两个账号,在 LNK 文件中潜藏恶意 VBScript,进而部署称为 DarkGate Loader 的恶意软件。

由于 ZIP 文件的下载过程使用了 SharePoint URL,因此黑客利用的复杂活动使得用户很难检测到违规行为。此外,代码隐藏在文件的中间,主流杀软很难在预编译的脚本中检测恶意软件。

IT之家在此附上安全报告链接,感兴趣的用户可以点击深入阅读。

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

相关文章

关键词:Teams

软媒旗下网站: IT之家 最会买 - 返利返现优惠券 iPhone之家 Win7之家 Win10之家 Win11之家

软媒旗下软件: 软媒手机APP应用 魔方 最会买 要知