<pre id="9nprr"><ruby id="9nprr"></ruby></pre>

      <listing id="9nprr"><track id="9nprr"></track></listing>
      <track id="9nprr"></track>
      <p id="9nprr"><strike id="9nprr"></strike></p>

      <address id="9nprr"><pre id="9nprr"></pre></address>

        <noframes id="9nprr"><pre id="9nprr"><strike id="9nprr"></strike></pre><track id="9nprr"></track>

          <address id="9nprr"><pre id="9nprr"><span id="9nprr"></span></pre></address>

            <cite id="9nprr"></cite>

              10月7日京東現貨開售iPhone 14 Plus 開通A+會員以舊換新至高補貼800元“變局”中的不變之道 數禾科技持續深耕科技創新iPhone 14 Pro現貨熱銷!十一假期京東線下自營Apple授權店JD Ehome人氣火爆多場景精準翻譯更高效 有道詞典完美替代谷歌翻譯內外雙旗艦 vivo X Fold+堪稱最強折疊屏十一假期手機煥新呈現新趨勢 全國多地消費者嘗鮮京東小時購入手新機工信部:1-8月份出口集成電路1863億個,同比下降9.9一機難求 vivo X Fold+升級上市遭哄搶榮登第一!騰訊ROG游戲手機6天璣系列刷新安兔兔最高跑分購機送平板!聯想來酷智生活百店開業超值福利持續發放中!“閃光的一平米”入駐東北首家京東MALL 給沈陽用戶帶來不一樣的潮玩體驗不妨趁著十一回家給父母換新一部手機 榮耀70京東享12期免息十一入手iPhone 14、華為Mate50等熱門新機首選京東手機小時購 最快30分鐘送達十一假期iPhone 14 Pro現貨直提!京東線下自營Apple授權店JD Ehome火爆熱銷中小商家不容錯過的「抖音國慶好物季-秋日必備好貨」,招商正在進行時!MacBook很出色但還不夠 ThinkPad用品質與服務定義“真商務”為浙江省打開元宇宙產業大門 米果集團“搞事情”了!老板電器“新老之辯”漫步者發布無線書架式音響S1000W 售價449美元2022電商升級:內容即產品,所得超所見
            1. 首頁 > 網絡安全頻道 > 攻擊防御

              微軟揭露鎖定Office 365用戶且可繞過兩步驗證的大規模釣魚攻擊

              2022年07月14日 10:00:23   來源:DoNews

                微軟透露,從2021年9月迄今,至少1萬個組織成為中間人(Adversary-in-The-Middle,AiTM)釣魚攻擊的目標,且黑客主要鎖定Office 365用戶。由于黑客不僅竊取了用戶的密碼,也挾持了用戶的登陸期間,因而也能繞過兩步驗證(Multi-Factor Authentication,MFA)機制。

                黑客先是寄送了釣魚郵件,將用戶導至AiTM釣魚頁面,進而竊取用戶的憑證與期間Cookie,隨之黑客即利用所取得的憑證及登陸期間權限,以受害者的郵件帳號展開商業電子郵件(BEC)詐騙。

                微軟描述了AiTM釣魚活動的細節,指出黑客在用戶與所要造訪的目標網站之間部署了一個代理伺服器(釣魚網站),當黑客以釣魚郵件誘導用戶造訪目標網站時,代理伺服器便充當中間的橋梁,使得該代理伺服器得以取得用戶所輸入的密碼,以及用戶與目標網站之間建立的登陸期間Cookie。

                除了網址之外,該釣魚網站幾乎與目標網站一模一樣,而讓用戶難以察覺。微軟強調,此攻擊無關用戶所采用的登陸機制,亦非MFA機制的安全漏洞,僅僅是因為黑客挾持了用戶的登陸期間,而能以用戶的身分運作。

                此外,這些釣魚活動顯然是鎖定Office 365用戶,因為黑客所打造的冒牌網站就是偽裝成Office的線上認證頁面。

                根據微軟的分析,最快的攻擊行動在盜走憑證及期間Cookie的5分鐘之后,便展開了BEC詐騙。

                微軟建議組織可啟用條件式存取政策,部署更先進的防釣魚解決方案,或是持續偵測可疑與異常行為,或使用Microsoft 365 Defender來對抗AiTM釣魚攻擊。

                文章內容僅供閱讀,不構成投資建議,請謹慎對待。投資者據此操作,風險自擔。

              [編號: ]
              分享到微信

              即時

              新聞

              奔向8000億!智能家居打響“空間戰”

              智能影音、智能燈光、智能安防……智能家居產品層出不窮,消費者紛紛買單的背后,是資本市場的逐漸青睞。

              企業IT

              商湯黑科技元蘿卜AI下棋機器人

              “元蘿卜SenseRobot”AI下棋機器人濃縮了商湯在計算機視覺領域多年積淀的產業級AI技術和機械臂技術。

              3C消費

              小米新一代折疊屏手機MIX Fold 2發布 京東購機以舊換

              8月11日,2022年雷軍的年度演講“穿越人生低谷的感悟”如期而至。除了分享個人感悟之外,雷軍還帶來了包括小米MIX Fold 2折疊屏手機、Redmi K50至尊版等在內的10款新品。小米官方表述,小米MIX Fold 2跑完了折疊屏的最后一公里,厚度僅為5.4mm,性能、品質、綜合體驗會讓大家感到驚艷。

              研究

              2022-2023年中國知識付費行業:資本市場逐步回歸理性

              近幾年來,隨著互聯網行業不斷發展,知識付費行業獲得流量紅利,政策層面亦進一步加強知識版權保護。雖然知識付費的市場規模仍在擴大,然而,經歷了一輪飛速發展,行業正面臨付費復購率逐步下降、缺乏內容品質標準化等發展阻礙。

              我和少妇邻居疯狂一夜

                  <pre id="9nprr"><ruby id="9nprr"></ruby></pre>

                  <listing id="9nprr"><track id="9nprr"></track></listing>
                  <track id="9nprr"></track>
                  <p id="9nprr"><strike id="9nprr"></strike></p>

                  <address id="9nprr"><pre id="9nprr"></pre></address>

                    <noframes id="9nprr"><pre id="9nprr"><strike id="9nprr"></strike></pre><track id="9nprr"></track>

                      <address id="9nprr"><pre id="9nprr"><span id="9nprr"></span></pre></address>

                        <cite id="9nprr"></cite>