微軟公司近日發(fā)布了一項(xiàng)緊急安全警告，指出一個(gè)名為Storm-2372的黑客組織正通過(guò)一種新型的網(wǎng)絡(luò)釣魚(yú)攻擊手段，竊取Microsoft 365用戶的賬戶信息。這一發(fā)現(xiàn)由微軟的威脅情報(bào)中心于2月14日揭露。Mwv28資訊網(wǎng)——每日最新資訊28at.com

Storm-2372組織采取的策略相當(dāng)狡猾，他們偽裝成在線活動(dòng)、虛擬會(huì)議或安全聊天的邀請(qǐng)，誘使用戶完成設(shè)備代碼身份驗(yàn)證。這一過(guò)程中，攻擊者會(huì)生成合法的設(shè)備代碼，并通過(guò)電子郵件或網(wǎng)頁(yè)的形式發(fā)送給受害者，讓他們誤以為是訪問(wèn)會(huì)議或聊天室的ID。當(dāng)受害者將這些代碼輸入到合法的身份驗(yàn)證頁(yè)面時(shí)，他們的Microsoft 365服務(wù)賬戶便暴露給了黑客。Mwv28資訊網(wǎng)——每日最新資訊28at.com

Mwv28資訊網(wǎng)——每日最新資訊28at.com

一旦攻入賬戶，黑客們不僅會(huì)竊取受害者的敏感信息，還會(huì)在他們的組織內(nèi)部傳播更多的釣魚(yú)信息，進(jìn)一步擴(kuò)大攻擊范圍。根據(jù)微軟的描述，攻擊者會(huì)利用Microsoft Graph搜索含有特定關(guān)鍵詞的信息，如“用戶名”、“密碼”、“管理員”等，并通過(guò)電子郵件將這些信息竊取走。Mwv28資訊網(wǎng)——每日最新資訊28at.com

這種攻擊方式之所以難以檢測(cè)，是因?yàn)樗昧撕戏ǖ脑O(shè)備代碼身份驗(yàn)證流程。與傳統(tǒng)的釣魚(yú)網(wǎng)站或惡意軟件相比，這種方式更具隱蔽性，且認(rèn)知度較低，使得許多用戶難以察覺(jué)其中的風(fēng)險(xiǎn)。Mwv28資訊網(wǎng)——每日最新資訊28at.com

Mwv28資訊網(wǎng)——每日最新資訊28at.com

為了應(yīng)對(duì)這一威脅，微軟向所有組織提出了建議。首先，建議禁用Microsoft 365賬戶的設(shè)備代碼流程，以減少被攻擊的可能性。其次，實(shí)施登錄風(fēng)險(xiǎn)策略，自動(dòng)撤銷可疑登錄的訪問(wèn)令牌，確保一旦賬戶被非法訪問(wèn)，能夠迅速切斷連接。Mwv28資訊網(wǎng)——每日最新資訊28at.com

如果組織懷疑已經(jīng)遭受了設(shè)備代碼釣魚(yú)攻擊，微軟還提供了一種應(yīng)急措施。通過(guò)調(diào)用Microsoft Graph中的revokeSignInSessions功能，可以撤銷攻擊者已經(jīng)獲得的訪問(wèn)令牌，從而保護(hù)賬戶安全。Mwv28資訊網(wǎng)——每日最新資訊28at.com

Mwv28資訊網(wǎng)——每日最新資訊28at.com

這一系列的安全建議和技術(shù)措施，旨在幫助組織提高網(wǎng)絡(luò)安全防護(hù)能力，應(yīng)對(duì)日益復(fù)雜的網(wǎng)絡(luò)威脅。微軟呼吁所有用戶保持警惕，加強(qiáng)賬戶安全管理，共同維護(hù)一個(gè)安全的網(wǎng)絡(luò)環(huán)境。Mwv28資訊網(wǎng)——每日最新資訊28at.com