科技媒體 bleepingcomputer 昨日(11 月 21 日)發(fā)布博文,報道稱微軟查封了 240 個域名,成功搗毀了 ONNX 大型網(wǎng)絡(luò)釣魚平臺。
ONNX 網(wǎng)絡(luò)釣魚平臺簡介
根據(jù)微軟披露的 2024 年數(shù)字防御報告,ONNX 是一個釣魚即服務(wù)(PhaaS)平臺,也稱為 Caffeine 和 FUHRER,每月針對 Microsoft 365 賬戶和其他各種科技公司的客戶,發(fā)送了數(shù)千萬至數(shù)億封網(wǎng)絡(luò)釣魚郵件。
ONNX 通過 Telegram 平臺,以每月 150 美元到 550 美元(IT之家備注:當前約 1087 元到 3986 元人民幣)不等的價格,提供不同級別的釣魚工具包,這些工具包能夠有效繞過兩步驗證(2FA),并利用二維碼釣魚(quashing)技術(shù),極具隱蔽性。
這些釣魚工具包攻擊目標廣泛,涵蓋谷歌、Dropbox、Rackspace 和微軟等眾多科技公司,以及金融機構(gòu)的員工。
ONNX 的釣魚郵件通常包含帶有惡意二維碼的 PDF 附件,誘導(dǎo)受害者訪問偽造的登錄頁面,從而竊取其憑據(jù)。
ONNX 利用防封鎖托管服務(wù)和加密的 JavaScript 代碼,增加了反網(wǎng)絡(luò)釣魚掃描器的檢測難度。
微軟持續(xù)打擊網(wǎng)絡(luò)犯罪
此次行動是通過弗吉尼亞東區(qū)民事法庭命令完成的,微軟掌控惡意基礎(chǔ)設(shè)施,永久阻止這些域名用于未來的網(wǎng)絡(luò)釣魚攻擊。
微軟表示致力于保護客戶,通過切斷惡意行為者對基礎(chǔ)設(shè)施的訪問,并提高網(wǎng)絡(luò)犯罪的成本,來阻止未來的網(wǎng)絡(luò)犯罪行為。
文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請謹慎對待。投資者據(jù)此操作,風險自擔。
2024年的Adobe MAX 2024發(fā)布會上,Adobe推出了最新版本的Adobe Creative Cloud。
奧維云網(wǎng)(AVC)推總數(shù)據(jù)顯示,2024年1-9月明火炊具線上零售額94.2億元,同比增加3.1%,其中抖音渠道表現(xiàn)優(yōu)異,同比有14%的漲幅,傳統(tǒng)電商略有下滑,同比降低2.3%。
“以前都要去窗口辦,一套流程下來都要半個月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進了21600元。
華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,憑借其優(yōu)秀的性能配置和精準的色彩呈現(xiàn)能力,為您的創(chuàng)作工作帶來實質(zhì)性的幫助,雙十一期間低至2799元,性價比很高,簡直是創(chuàng)作者們的首選。
9月14日,2024全球工業(yè)互聯(lián)網(wǎng)大會——工業(yè)互聯(lián)網(wǎng)標識解析專題論壇在沈陽成功舉辦。