谷歌 雅虎和ProtonMail帐户成为新一轮网络钓鱼攻击的目标
研究人员警告称,新的攻击浪潮针对谷歌和雅虎的账户,以绕过双因素身份验证以及安全电子邮件服务用户的妥协。
周三,非营利性国际特赦组织发布的一份新报告让我们看到了近期网络钓鱼活动的内部运作,这些活动利用各种技术渗透到中东和北非的用户帐户。
在报告中,研究人员表示正在进行一些运动,可能是由同一个威胁组织进行的,目标是人权维护者(HRDs)。
第一个活动涉及数百个谷歌和雅虎帐户,导致“成功绕过常见形式的双因素身份验证(2FA)”。
在整个2017年和2018年期间,国际特赦组织收到了发送给中东和北非人力资源开发司和记者的可疑电子邮件的副本。经过调查,似乎许多网络钓鱼活动的受害者来自阿拉伯联合酋长国,也门,埃及和巴勒斯坦。
在这种情况下,攻击者发送精心制作的“安全警报”消息,其总体目标是将受害者引诱到伪装成属于Google和Yahoo的合法网站的恶意域。这些通常是轮换的,以避免注册商关闭。
但是,此广告系列的不同之处在于它试图打击2FA,这是一个额外的安全层,通过通常发送到链接移动设备的访问代码来保护在线帐户。
网上诱骗网站旨在获取帐户凭据以及访问该帐户所需的2FA代码。一旦研究人员使用一次性Gmail地址登录其中一个欺诈域名,他们就会收到警报说已经发送了2FA代码 - 由自动化方案触发。
用于创建帐户的电话号码确实收到了短信。网络钓鱼页面请求代码,一旦输入,就会向团队提供一个表单,要求他们在将密码重定向到合法的Google登录页面之前更改密码。
“以完全自动化的方式,攻击者设法使用我们的密码登录我们的帐户,从我们这里获取发送到我们手机的双因素身份验证码,并最终提示我们将密码更改为我们的帐户,”非营利组织表示。
由于整个系统是自动化的,因此验证码可用于在2FA令牌到期之前危及帐户。
当应用于雅虎帐户时,有问题的攻击以完全相同的方式工作。
“威胁形势不断演变,我们承诺用它来发展,以帮助保持我们的用户的安全,”雅虎发言人说。“2015年,我们推出了不使用短信的雅虎帐户密钥,并鼓励用户采用这种形式的身份验证。”
第二个活动采取了不同的路线,特别是追求电子邮件服务,它们将自己推向市场,例如Tutanota和ProtonMail。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
如果您想体验零跑汽车的试驾服务,可以通过以下步骤在4S店快速预约:首先,访问零跑汽车的官方网站或通过其官...浏览全文>>
-
试驾奔驰迈巴赫S级的预约流程简单清晰,以下是具体步骤:首先,访问奔驰官方网站或联系当地授权经销商。在网站...浏览全文>>
-
纳米01试驾流程通常包括以下几个步骤:第一步:预约试驾用户可以通过品牌官网、4S店或电话预约试驾。提前预约...浏览全文>>
-
奔腾B70是一款集时尚设计与卓越性能于一身的中型轿车,近期有幸对其进行了一次深度试驾。这款车型不仅外观大气...浏览全文>>
-
想要快速预约福特蒙迪欧的试驾体验驾驶乐趣?以下是一些简单步骤帮助您轻松完成:首先,访问福特官网或通过福...浏览全文>>
-
大众试驾,轻松搞定试驾想要深入了解一款车的性能与驾驶感受?试驾是最佳选择!无论是追求操控感的运动型轿车...浏览全文>>
-
试驾现代胜达时,您需要满足一些基本条件以确保安全和顺利的体验。首先,您必须持有有效的驾驶证,并且驾龄通...浏览全文>>
-
小鹏G7是一款备受关注的智能电动车,对于新手来说,试驾前需要了解一些关键步骤和注意事项,确保安全且充分体...浏览全文>>
-
如果您对别克GL8感兴趣并希望亲身体验其性能与舒适性,预约试驾是一个很好的选择。以下是4S店提供的贴心服务及...浏览全文>>
-
奇瑞新能源QQ多米试驾新手指南对于初次试驾奇瑞新能源QQ多米的新手来说,了解试驾流程至关重要。以下是一份详...浏览全文>>
- 零跑汽车试驾,如何在4S店快速预约?
- 江淮iEV7试驾预约预约流程
- 试驾MG4 EV全攻略
- 奥迪SQ5 Sportback预约试驾,线上+线下操作指南
- 全顺试驾预约,一键搞定,开启豪华驾驶之旅
- 魏牌预约试驾全攻略
- 试驾零跑汽车零跑C01,畅享豪华驾乘,体验卓越性能
- 试驾哈弗H6操作指南
- 零跑T03试驾,畅享豪华驾乘,体验卓越性能
- 菱势汽车预约试驾,轻松搞定试驾流程
- MINI试驾,线上+线下操作指南
- 试驾沃尔沃XC60,从预约到试驾的完美旅程
- 试驾QQ多米,畅享豪华驾乘,体验卓越性能
- 试驾丰田汉兰达,一键搞定,开启豪华驾驶之旅
- 力帆预约试驾,一键搞定,开启豪华驾驶之旅
- 阿维塔12预约试驾,4S店体验全攻略
- 试驾江铃E路顺V6,简单几步,开启完美试驾之旅
- 灵悉L试驾预约,如何享受4S店的专业服务?
- 极氪7X试驾,如何享受4S店的专业服务?
- 鸿蒙智行智界R7预约试驾,新手必知的详细步骤