卡巴斯基Amazon SES令牌被不法分子盗用-低调大师

卡巴斯基Amazon SES令牌被不法分子盗用

2021-11-03 489

11月1日，卡巴斯基表示，最近针对Office 365 用户的鱼叉式网络钓鱼活动，系不法分子盗用其Amazon SES令牌所致。从攻击者使用的Iamtheboss和MIRCBOOT两个网络钓鱼工具包来看，卡巴斯基安全专家认为本次钓鱼攻击者的企图很明显。

攻击者没有试图冒充卡巴斯基，而是使用卡巴斯基官方电子邮箱，将网络钓鱼邮件伪装成过时的“传真通知”发送给潜在受害者，之后引诱用户访问虚假网站来收集Microsoft 在线服务的授权证书。

Amazon SES是亚马逊推出的一种可扩展电子邮件服务，开发人员能够从任何应用程序中发送电子邮件，满足包括营销和群发电子邮件在内的各种邮件发送需求。钓鱼者正是利用了这点，从亚马逊网络服务终端发送电子邮件，轻松绕过大多数安全电子邮件网关(SEG)到达目标邮箱，通过更换不同的发件人地址，达到大规模发送钓鱼邮件的目的。

卡巴斯基发布通知称，Amazon SES令牌是在 2050.earth网站测试期间被窃取的，由于该网站受亚马逊托管，在发现这些钓鱼攻击后，SES令牌随即被撤销，因此2050.earth网站及相关服务器并未受损，也没发现未经授权的数据库访问及其他恶意活动。

卡巴斯基警告用户注意类似的鱼叉式网络钓鱼邮件，尤其在被要求提供授权证书及其他敏感信息时，即使发件人是熟悉的品牌方也不要掉以轻心。noreply@sm.kaspersky.com是卡巴斯基披露的一个钓鱼邮件发件人地址，用户还可以访问卡巴斯基博客，通过电子邮件标题查看发件人身份的详细信息。

针对 Office 365 的高度规避鱼叉式网络钓鱼活动频频出现，大量用户数据遭到窃取，作为利益相关方，微软也在不断发送警报提醒用户提高警惕。

参考来源：

https://www.bleepingcomputer.com/news/security/kasperskys-stolen-amazon-ses-token-used-in-office-365-phishing/

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202111/688716.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

BlackMatter勒索软件营运者称因地方当局压力而停业

BlackMatter勒索软件背后的犯罪集团今天宣布计划关闭其业务，理由是来自地方当局的压力。该组织在其 "勒索软件即服 "门户后台发布的一条信息中宣布了其计划，其他犯罪集团通常在这里注册，以获得BlackMatter勒索软件的使用权。这条消息是由vx-underground信息安全小组的一名成员获得。BlackMatter勒索软件背后的犯罪集团在其中表示，由于某些无法解决的情况，以及来自当局的压力，该项目被关闭。48小时后，整个基础设施将被关闭。虽然该组织没有解释，但在过去两周发生了三个重大事件。其中第一个是来自微软和Gemini Advisory的报告，该报告将Darkside和BlackMatter创造者的FIN7网络犯罪集团与一家名为Bastion Secure的公共网络安全公司联系起来，据称他们通过该公司招募了不知情的合作者。第二个事实是，安全公司EMSIsoft为BlackMatter勒索软件秘密开发了一个解密工具，该公司一直在秘密向受害者提供该工具，以避免他们支付该组织的赎金要求，使其利润受到影响。第三个是《纽约时报》本周日的一篇报道，宣布美国和俄罗斯已经开始了更紧...

2021-11-04

508

上周五晚上，一场破坏性网络攻击使巴基斯坦国家银行运营陷入瘫痪。该事件影响了该银行的自动取款机、内部网络和移动应用程序。目前，该事件被定为抹除数据的恶意软件攻击，而不是勒索软件攻击。该事件发生在周五和周六之间的晚上，影响了银行后台系统，并影响了用于连接银行分支机构的服务器、控制银行ATM网络的后台基础设施以及银行的移动应用程序。据该银行和调查的人士称，虽然该攻击使其中一些系统瘫痪，但没有资金丢失。该银行在周六的一份声明中说："我们立即采取了措施，隔离受影响的系统。自动取款机和一些分行在周一前恢复。恢复工作在周末如火如荼地进行，到周一，超过1000家分行正常开业并为客户提供服务，全国所有的自动取款机都已完全恢复。" 但是，尽管国家银行官员进行了明确的沟通，黑客攻击的消息并没有阻止一些害怕的客户在周一早上冲向自动取款机提取资金。再加上当地新闻机构的一些不准确的报道，说多达9家不同的银行被黑客攻击，巴基斯坦政府不得不介入并发表声明，以平息人们的情绪，防止周一所有巴基斯坦银行出现挤兑。巴基斯坦安全研究员Rafay Baloch今天早些时候在Twitter上分享了一张截图，声称描绘了受影响的...

2021-11-04

518

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。