产业观察
黑客藏身微软自家网站绕过邮件过滤，发起钓鱼攻击活动
原标题: 黑客藏身微软自家网站绕过邮件过滤，发起钓鱼攻击活动
📋总体概括
黑客利用微软自家域名（如*.onmicrosoft.com及Power BI等合法服务）发送钓鱼邮件，借助可信发件域绕过邮件安全过滤；另一波攻击则伪装成ScreenConnect远程管理工具的登录页面，诱导IT管理员输入凭据。安全厂商指出，攻击者正越来越多地「借力」大厂基础设施与SaaS服务实施钓鱼，使传统基于域名信誉的防御手段失效，企业需加强对内部SaaS滥用的监测与员工验证意识。
⚡关键信息
- ▸黑客借用微软自身网站与域名发送钓鱼邮件，绕过依赖发件域信誉的邮件过滤系统
- ▸攻击者滥用Power BI等微软合法服务托管钓鱼内容，让邮件和链接都看起来像正常业务
- ▸另有钓鱼活动伪装成ScreenConnect（ConnectWise）远程管理工具的登录页面
- ▸钓鱼目标偏向IT管理员等高权限人员，一旦得手可远程控制大量企业终端
- ▸传统防御失效，企业需转向监测SaaS滥用行为并加强身份验证流程
🔥犀利点评
这波操作最毒的地方在于：防御体系最信任的恰恰是微软自己。发件域是微软的、链接跳转是微软的、页面托管还是微软的——基于信誉分的邮件过滤直接被釜底抽薪。而ScreenConnect这类远程管理工具本就是IT人员的日常工具，管理员看到假登录页几乎不会起疑。说白了，SaaS生态越发达，「借刀杀人」的成本越低，厂商是该认真管管自家服务被滥用的责任了。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 techradar.com 阅读全文 →