建站
咨詢
售后
建站咨詢
新聞中心
近日，微軟在分析最近一次網(wǎng)絡(luò)釣魚攻擊事件中發(fā)現(xiàn)，犯罪分子使用了名為TodayZoo的新型工具包，該工具包沒(méi)有任何自己開(kāi)發(fā)的功能，而是剪裁和整合其他惡意軟件拼湊而成。TodayZoo工具包大量使用了另一個(gè)工具包DanceVida的代碼，而其他組件與至少五個(gè)網(wǎng)絡(luò)釣魚工具包的代碼顯著匹配。
祁門網(wǎng)站制作公司哪家好，找創(chuàng)新互聯(lián)！從網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開(kāi)發(fā)、APP開(kāi)發(fā)、成都響應(yīng)式網(wǎng)站建設(shè)公司等網(wǎng)站項(xiàng)目制作，到程序開(kāi)發(fā)，運(yùn)營(yíng)維護(hù)。創(chuàng)新互聯(lián)2013年開(kāi)創(chuàng)至今到現(xiàn)在10年的時(shí)間，我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn)，來(lái)保證我們的工作的順利進(jìn)行。專注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)。
據(jù)了解，微軟于2020年12月首次發(fā)現(xiàn)該網(wǎng)絡(luò)釣魚工具包，但在其2021年3月和2021年6月一系列重大活動(dòng)中，該工具包試圖竊取微軟用戶憑據(jù)，導(dǎo)致微軟威脅情報(bào)團(tuán)隊(duì)對(duì)該工具包進(jìn)行了分析。在分析中，微軟發(fā)現(xiàn)TodayZoo和DanceVida兩個(gè)套件的代碼有大約30%-35%的重疊，不過(guò)，這兩個(gè)代碼庫(kù)在處理憑據(jù)收集方面存在差異。
微軟Defender安全研究合作伙伴總監(jiān)Tanmay Ganacharya表示，由于使用了其他網(wǎng)絡(luò)釣魚工具包的部件，因此將該網(wǎng)絡(luò)犯罪工具稱為“弗蘭肯網(wǎng)絡(luò)釣魚”，該工具包似乎將其他網(wǎng)絡(luò)釣魚工具的不同組件結(jié)合在一起，而不是使用網(wǎng)絡(luò)釣魚即服務(wù)產(chǎn)品。
TodayZoo工具包
與其他常見(jiàn)網(wǎng)絡(luò)釣魚工具包一樣，TodayZoo也使用相同的四步攻擊：第一步是將電子郵件發(fā)送給目標(biāo)用戶;第二步將目標(biāo)用戶重定向到初始頁(yè)面;第三步是受害者的瀏覽器被重定向到第二個(gè)頁(yè)面;最后是將受害者引導(dǎo)至大多數(shù)情況下由Digital Ocean托管的最終登錄頁(yè)面。
“由于其相關(guān)活動(dòng)的重定向模式、域名和其他技術(shù)、策略和程序(TTP)的一致性，我們認(rèn)為攻擊者‘定制’了舊的網(wǎng)絡(luò)釣魚工具包模板，修改了憑據(jù)收集功能，加入了自己的滲漏邏輯，使TodayZoo僅用于其邪惡目的?！蔽④涍M(jìn)一步分析指出，“網(wǎng)絡(luò)釣魚工具包，類似于惡意軟件，將會(huì)變得越來(lái)越模塊化?！?/p>
除模塊化外，網(wǎng)絡(luò)釣魚的主戰(zhàn)場(chǎng)也在從電子郵件向移動(dòng)設(shè)備轉(zhuǎn)移。根據(jù)蘋果電腦和設(shè)備企業(yè)管理工具供應(yīng)商Jamf發(fā)布的一份報(bào)告，大多數(shù)成功的攻擊都是針對(duì)移動(dòng)用戶，很少來(lái)自電子郵件客戶端。而微軟在其《2021年網(wǎng)絡(luò)釣魚趨勢(shì)報(bào)告》中表示，過(guò)去一年中，約有10%的移動(dòng)設(shè)備用戶點(diǎn)擊了網(wǎng)絡(luò)釣魚鏈接，比過(guò)去12個(gè)月增長(zhǎng)了160%。
“研究表明，大多數(shù)網(wǎng)絡(luò)釣魚工具包都是基于少數(shù)幾個(gè)大型工具包‘家族’，”微軟指出，“通過(guò)我們的觀察發(fā)現(xiàn)，網(wǎng)絡(luò)釣魚工具包共享大量代碼，已經(jīng)成為常態(tài)?！?/p>
通過(guò)專業(yè)的網(wǎng)站建設(shè)開(kāi)發(fā)服務(wù),幫助企業(yè)打造獨(dú)特的品牌形象,提高市場(chǎng)競(jìng)爭(zhēng)力。成都網(wǎng)站開(kāi)發(fā),十年建站經(jīng)驗(yàn),讓您的網(wǎng)站更省心省時(shí),更省力我們更專業(yè),創(chuàng)新互聯(lián)為您提供更省時(shí)更放心的建站方案。
網(wǎng)站欄目：網(wǎng)絡(luò)釣魚工具包的新趨勢(shì)：模塊化
網(wǎng)站路徑：http://m.5511xx.com/article/dhcceso.html
