黑客使用 AiTM 监控 Microsoft 365 帐户实施 BEC 诈骗

阅读量76551

发布时间 : 2022-08-26 14:45:45

近日,有安全研究员在一项新的商业电子邮件泄露 (BEC) 攻击活动中,发现攻击者使用中间攻击 (AiTM) 网络钓鱼网站作为跳板,入侵目标企业高管的 Microsoft 365 帐户,其中不乏受 MFA 保护的帐户。

据介绍,通过访问大型组织的 CEO 或 CFO 等高级员工的账户,攻击者可以控通信并在适当的时候回复电子邮件,从而将大笔交易转移到他们的银行账户。这是典型的商业电子邮件泄露攻击,攻击者在最后时刻从受感染账户发送电子邮件,请求交易的授权成员更改银行账户目的地。

Mitiga 研究人员在一次事件响应案例中发现了这一新活动,并报告称它现在很普遍,针对每笔高达数百万美元的交易。

在这些攻击中发送的网络钓鱼电子邮件告诉目标,他们通常发送付款的公司银行账户由于财务审计而被冻结,并附有新的付款指令,这些指令会切换到被指控的子公司的账户。然而,这个新的银行账户归窃取付款的威胁者所有。

为了欺骗收件人,攻击者劫持电子邮件线程并使用域名仿冒域名,这些域名迅速作为真实的域名传递给受害者知道的抄送法律代表,让他们参与交换。[阅读原文]

本文由安全客原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/278822

安全客 - 有思想的安全新媒体

分享到:微信
+10赞
收藏
安全客
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66