黑客滥用 Glitch 平台散布钓鱼邮件，骗取 Microsoft 365 账号

IT之家 7 月 12 日消息，网络安全分析公司 Vade 日前揭露有黑客利用提供网站代管服务的 Glitch，在该平台上架设钓鱼邮件服务器，并针对 Microsoft 365 用户进行钓鱼邮件攻击。

据悉，黑客在钓鱼邮件中夹带含有 JavaScript 程式码的 HTML 附件，一旦收信人依照邮件中的指示打开附件，就会看到伪装成 Microsoft 365 登录网页的钓鱼网页，在这一步，许多粗心的用户就会在其中输入账号密码，将自己的信息主动交给黑客。

研究人员分析 HTML 代码，发现黑客的钓鱼邮件是从名为 eevilcorp [.] online 处发出，该钓鱼网站实际上是架设在网站代管服务 Glitch 上，黑客滥用相关代管服务，并绕过了相关网络安全系统，得以分发散布此类钓鱼文件。

除了 Microsoft 365 用户外，研究人员同时注意到，黑客也假借登录 Adobe Document Cloud 的名义发送相关钓鱼邮件，要求收信人登录伪装的网站，输入 Office 365、Outlook、AOL 或 Yahoo! 账号密码信息进行身份验证。

长期以来，钓鱼邮件及网站都是没“技术含量”但防不胜防的黑客入侵方式，IT之家提醒广大小伙伴们，在收到任何要求输入账号密码的网站链接时，务必注意网址的正确性。

发布于：山东

相关推荐

黑客滥用 Glitch 平台散布钓鱼邮件，骗取 Microsoft 365 账号
钓鱼软件 200 美元/套，黑帽黑客靠疫情发大财
搜狐24名员工被邮件诈骗4万余元，解决邮箱安全问题到底难在哪儿？
微软宣布Office 365将更名为Microsoft 365，增加多种功能 | 钛快讯
Robinhood五百万账户信息泄露，用户需警惕后续钓鱼邮件
微软：365，天天“GPT”
瑞幸自曝造假又添新猜想：董事会成员邮件被黑客攻破？
窃听应用竟能通过安全审核：智能音箱变“间谍”，黑客钓鱼盗密码，谷歌亚马逊都中招
黑客攻击美国名流推特账号，盗走十多万美元比特币
推特史上最严重安全事故？奥巴马等多名大V账号被黑了

网址: 黑客滥用 Glitch 平台散布钓鱼邮件，骗取 Microsoft 365 账号 http://www.xishuta.com/newsview82553.html