2022年十月份钓鱼威胁情报

Sword-heart

已于 2022-11-10 09:56:51 修改

阅读量790

点赞数

分类专栏：渗透测试文章标签：威胁情报网络钓鱼钓鱼攻击网络安全

于 2022-11-10 09:43:58 首次发布

本文链接：https://blog.youkuaiyun.com/jd_cx/article/details/127782345

版权

渗透测试专栏收录该内容

4 篇文章

订阅专栏

一、Ena黑产组织发起的钓鱼攻击

黑产组织Ena伪造“您的账户今天过期”为主题发送的钓鱼邮件

图：钓鱼邮件样式1
在这里插入图片描述
图：钓鱼邮件样式2

当用户点击“保持当前密码/点击登录”等按钮后，跳转至攻击者搭建的钓鱼网页

在这里插入图片描述
图：钓鱼网站

当受害者用户输入账号密码后，发送至攻击者服务器，完成窃密过程。

二、胡萝卜团伙发起的“财务补贴”钓鱼攻击

在这里插入图片描述
图：钓鱼邮件

其钓鱼文案主要在附件中展示，如下：
在这里插入图片描述
图：附件内容

当用户打开附件后，要求微信扫描二维码，跳转到攻击者设计的钓鱼网页
在这里插入图片描述

图：“财务补贴”钓鱼网站

其主要目的是诱导用户输入银行卡账号、密码，短信验证码，从而进行盗刷。

三、境外组织发起的OneDrive文档分享钓鱼

境外组织通过邮箱投递给企业用户分享文档链接，诱导用户打开链接后，网页呈现出PDF、DOCX和XLS三份文档

在这里插入图片描述
图：钓鱼页面1

无论用户点击哪一份文档，都将弹出OneDrive登录框
在这里插入图片描述
当用户输入完账号密码，将发送至攻击者服务器，完成窃密。通过溯源取证，我们提取了攻击者服务器截图

发现攻击者正在尝试登录窃取企业的outlook邮箱账号密码，且后端在不断发送钓鱼邮件。

IOC情报

可对以下IOC进行封禁
irobotbox-office2022[.]xyz
mjhyr[.]fun
tianan-office2022[.]top
https[:]//www[.]chianoffice2022-enterprisepostoffice[.]top/index.jsp.html
https[:]//www[.]tianan-office2022[.]top/index.jsp.html
http[:]//194[.]41[.]36[.]66//index.jsp.htm
https://storageapi[.]fleek[.]co/