新型僵尸网络 knockknock：黑客企图侵入 office 365 系统帐户后发动网络钓鱼攻击
2017-10-09 09:48:30
据外媒 10 月 7 日报道，网络安全公司 skyhigh networks 研究人员近期通过安全引擎检测后发现黑客利用新型僵尸网络 侵入 office 365 系统帐户，旨在感染整个内部环境的同时发动网络钓鱼攻击。
调查显示，虽然此次攻击运动从 5 月开始，但由于黑客手段较为隐蔽，其研究人员直至检测引擎异常后才悄然发现该恶意行为。据悉，攻击者通过 63 个网络中的 83 个 ip 地址组成了一个小型的僵尸网络 knockknock 后侵入 office 365 系统帐户，其中这些 ip 域名都在中国注册。然而，值得注意的是，这 83 个被识别的 ip 地址中没有一个被列入垃圾域名列表，这意味着此次攻击活动的进行极其小心隐蔽。此外，攻击者还在感染了其他 15 个国家（包括巴西、俄罗斯、美国、马来西亚）的目标设备后持续分发恶意软件。
僵尸网络 knockknock 主要攻击那些没有分配给任何一个用户的系统帐户（例如：大型企业的服务帐户、自动化账户、计算机应用程序帐户、自动化营销账户、企业内部工具账户等），因为它们通常具有较高的访问权限与较差的安全性能。
skyhigh networks 发布的分析报告显示，攻击者发动了一起缓慢而有条不紊的攻击活动，即企图在监控之下分发恶意软件后感染 office 365 账户，而并非暴力破解。据悉，一旦攻击者接管一个帐户时，他们首先会查看该账户收件箱中的所有数据。然后，创建另一个新收件箱规则，从而劫持传入的所有邮件。研究人员表示，这是黑客针对公司网络攻击的第一阶段，一旦企业系统帐户遭到破坏，攻击者就可在公司内部肆意开展钓鱼攻击。目前超过 50% 的 office 365 帐户遭受影响。
研究人员表示，随着时间的推移，攻击者可以根据目标组织调整有效负载，从而接管更多用户账号进行攻击活动。因此，他们建议用户不用轻易点击未知名邮件并安装全方位杀毒软件，以防黑客攻击、保障系统安全。
原作者：pierluigi paganini，译者：青楚
本文由 翻译整理，封面来源于网络。转载请注明“转自 hackernews.cc ” 并附上原文链接。
【转自】
本站系本网编辑转载，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、凯发娱乐的版权和其它问题，请在30日内与本网联系，我们将在第一时间删除内容！[声明]本站文章凯发娱乐的版权归原作者所有 内容为作者个人观点 本站只提供参考并不构成任何投资及应用建议。本站拥有对此声明的最终解释权
官方微信