最新报告显示：微软、贝宝和网飞成网络钓鱼最佳目标

专注于电子邮件安全的Vade Secure公司于近日发布了他们的第三季度网络钓鱼报告，共有25个最常被网络钓鱼攻击所冒用的品牌被列出。在这些品牌中，微软（Microsoft）和贝宝（Paypal，美国在线支付服务商）再一次占据了前两位，而网飞（Netflix，美国在线影片租赁提供商）这一次则取代了脸书（Facebook），排在了第三位。

根据Vade Secure的说法，他们一共对北美的86个品牌进行了最终，其中有95%的品牌被他们检测到曾在网络钓鱼攻击中被冒用。总的来说，第三季度网络钓鱼攻击增加了20.4％，被冒用次数最多的是微软，其次是贝宝、网飞、美国银行（Bank of America）和富国银行（Wells Fargo）。

基于云的服务和金融公司仍然是最受网络钓鱼攻击欢迎的两个行业。由于攻击者通常都会试图获得对Office 365、One Drive和Azure证书的访问权限，因此微软成为了最常被网络攻击所冒用的品牌。

“冒用微软品牌的网络钓鱼攻击的主要目标是获取Office 365凭证。”Vade Secure在其报告中写道，“通过一组凭证，黑客可以访问存储在Office 365应用程序中的大量机密文件、数据和联系人，如SharePoint、OneDrive、Skype、Exce、CRM等。此外，黑客可以使用这些被劫持的Office 365帐户发起其他攻击，包括鱼叉式网络钓鱼、分发恶意软件，以及针对同一组织内的其他用户实施内部攻击。

针对Office 365的网络钓鱼电子邮件通常会以收件人的账户已被停用或禁用为由，提示他们进行登录以解决问题。这些钓鱼电子邮件几乎与合法的Office 365官方电子邮件一模一样，并通过制造一种紧迫感，以希望受害者在填写凭证时不再那么警惕。

紧随微软之后，冒用贝宝品牌的网络钓鱼攻击往往以获取受害者的账户余额为目的，而冒用网飞品牌的网络钓鱼攻击则以窃取受害者的信用卡信息为目的。

报告还称，攻击者倾向于遵循一种模式，即在特定的日期集中发送不同冒用品牌的钓鱼电子邮件。根据这份报告的描述，大多数与工作相关的钓鱼电子邮件都是在工作日发送的，如周二和周四是发送量最为集中的日期。然而，对网飞而言，发送量最集中的日期是周日，因为人们往往会在这一天休息一下，然后看看电视。

Vade Secure还注意到，攻击者开始减少特定URL在网络钓鱼攻击活动中的使用次数。取而代之的是，攻击者开始在每一封钓鱼电子邮件中使用唯一的URL，以绕过电子邮件过滤器。

“对于安全专业人士而言，我们应该更关注的是网络钓鱼攻击正在变得越来越具有针对性。”Vade Secure在其报告中继续写道，“当我们将网络钓鱼网址数量与我们的过滤器引擎阻止的网络钓鱼电子邮件数量相关联时，我们发现在第三季度，每个URL发送的电子邮件数量下降了64%以上。”

“这表明黑客已经开始只在少量的电子邮件中使用相同的网址，为的是更好地绕过安全防御。事实上，我们已经看到了复杂的网络钓鱼攻击，其中每一封电子邮件都包含一个唯一的URL，这基本上保证了它们能够绕过传统的电子邮件安全工具。”

随着网络钓鱼攻击变得越来越复杂化，它们也越来越难以被发现。通过使用云服务，攻击者现在能够使用来自微软和Cloudflare等知名大品牌公司的SSL证书来保护他们的网络钓鱼表单，这使得这些表格看起来对受害者而言是“绝对合法”的。

正如你可以下图中看到的登录表单那样，它看起来似乎是完全合法的——站点位于微软的域中，页面也是安全的。对于大多数普通用户而言，这绝对可以认为是一个合法的微软表单。实际上，攻击者只是将他们的恶意表单托管在微软云服务上，就能够创建这种合法感。

因此，在输入任何登录凭证之前，仔细检查网站绝对非常重要。如果URL看起来很奇怪，如存在拼写错误、语法错误或者仅仅是感觉不对劲，那么你就不应该输入任何帐户凭证。如果你担心自己的帐户出现问题，请与管理员或公司联系。

本文由 黑客视界 综合网络整理，图片源自网络；转载请注明“转自黑客视界”，并附上链接。