渔获袭击被揭露为利用微软Azure静态网络应用程序和盗取微软、办公室365、Outlook和OneDrive的文件。
微软的Azure静态网络应用程序是一种服务。可从代码存储库自动生成网络应用程序。然后上传到阿祖尔它使开发商能够将具有独特域名的网络应用程序打上品牌。此外,诸如HTML、CSS、JavaScript等静态材料和图片都放在网上。
安全研究员MalwareHunter Team发现:威胁行为者注意到，自定义域名标签网络应用程序和静态登录捕鱼网页的网络主机很容易使用。微软服务,如办公室365、Outlook和OneDrive,也积极用于攻击用户。
如下图所示,这些净捕鱼作业中使用的几个登录点似乎与微软的正式网页几乎相同。
Azure静静网络应用网捕鱼网页
Azure静态网络应用程序提高了可信度。
这是利用Azure静态网络应用平台针对微软消费者的极好方法。*因为有*一个。 我不知道你在说什么, 但我不知道你在说什么, 但我不知道你在说什么, 但我不知道你在说什么,在地址栏中,每个登录页立即锁定。浏览微软TLS的CA 05 *. one. I don't know what you're talking about, 但我不知道你在说什么, 但我不知道你在说什么,未来受害者会相信这是 合法的微软登录页面。在这些登录站点上,有效的微软TLS证书隐藏了欺诈性的安全面纱。其他平台用户,如Rackspace、AOL和雅虎,也认为该平台有用。
*.. 一,我不知道你在说什么, 但我不知道你在说什么, 但我不知道你在说什么, 但我不知道你在说什么,
建议将账户信息输入登录页。仔细检查URL，这是测试你是否 成为网络钓鱼的牺牲品但是，由于利用Azure静态网络应用网络网钓,这一想法几乎毫无用处。因为许多用户会被骗。 Net 子域名和 TLS 证书被欺骗 。
哦,好,好,好,好,好,好,好,好,好,好, 好,好,好,好,好,好,好,好, 好,好,好,好,好,好, 好,好,好,好,好,好, 好,好,好,好,好,好, 好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,好,