黑客利用新冠变异病毒向大学发起攻击

gtxyzz 安全防护 2022-12-30 323浏览 0

黑客利用新冠变异病毒向大学发起攻击

随着新冠变异病株Omicron的出现，研究人员已经观察到了利用Omicron病毒作为诱饵的网络钓鱼活动。攻击者通过伪造的大学登录门户，窃取用户的 Office 365 凭据。此次活动的主要目标为北美大学。

攻击始于一封电子邮件，邮件声称包含有关新的 Omicron 变体、COVID-19 测试结果、其他测试要求或类别更改的信息。邮件敦促收件人点击附加的 HTM 文件，用户点击附件后会被定向到伪造的大学登录门户的页面。邮件如下：

黑客利用新冠变异病毒向大学发起攻击

样本中的URL使用了与大学类似的命名模式，包含.edu域。例如，针对阿肯色州立大学学生的网络钓鱼攻击中，使用的 URL 为 sso2[.]astate[.]edu[.]boring[.]cf。登录页面如下图：

黑客利用新冠变异病毒向大学发起攻击

在某些活动中，攻击者还创建了欺骗 DUO MFA 页面的登录页面，试图窃取多因素身份验证(MFA)凭证。受害者在伪造的登录页面上输入凭据后，会被要求输入手机短信收到的验证码，攻击者可以使用验证码来接管帐户。

目前，攻击者的目标大学包括中央密苏里大学、范德比尔特大学、阿肯色州立大学、普渡大学、奥本大学、西弗吉尼亚大学和威斯康星大学奥什科什分校。

由于在假期期间和假期过后往返校园的学生、教职员工和其他工作人员需要提供新冠测试报告，研究人员估计以Omicron 变体为诱饵的钓鱼活动很可能会在接下来的两个月内增加。

转载请注明：IT运维空间 » 安全防护 » 黑客利用新冠变异病毒向大学发起攻击

继续浏览有关安全的文章

发表评论