据TechRepublic报道,威胁行为者发起了一项新的网络钓鱼活动,利用亚马逊网络服务AWS来规避安全扫描。一项Avanan的研究揭示,攻击者利用AWS创建和托管钓鱼页面,以警告目标用户其密码即将过期。随后,攻击者伪装成微软,发送包含密码保持按钮的钓鱼邮件,该按钮实际上将用户重定向至能够收集密码的钓鱼页面。
加速器免费安卓
研究人员指出,此计划的成功取决于攻击者对AWS的使用,因为AWS总是被传统邮件安全工具列入允许名单,从而使得钓鱼信息更容易进入用户的收件箱。Avanan表示,他们已将此新活动通知AWS,同时强调此类网络钓鱼攻击应促使组织启用先进的人工智能和邮件安全系统,以更好地过滤恶意邮件。个人用户也被鼓励在采取行动之前仔细检查邮件内容,扫描邮件超链接,并在对邮件的真实性有疑问时,联系组织的IT支持或帮助台工作人员。
销售热线
营销一部(传统产品):王部长 15371160678
营销二部(光伏焊带):曹部长 13921871003
电子邮箱
wont@mac.com
公司地址
福州市琴藏山谷330号