成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

攻擊者冒充VPN提供商對員工發起攻擊,超130家公司已“中招”

安全
通過這些虛假登錄頁面,威脅行為者能夠收集用戶的用戶名、密碼和令牌,即使存在多因素認證(MFA)也是如此。

近日,GuidePoint Research和Intelligence Team(GRIT)發現了一個針對英語使用者的持續釣魚活動,該活動已經針對美國超過130家公司和組織。

研究人員指出,自2024年6月26日以來,這個威脅行為者注冊了與目標組織使用的VPN提供商相似的域名。威脅行為者通常會打電話給員工個人,假裝來自服務臺或IT團隊,并聲稱他們正在解決VPN登錄問題。如果這種社工攻擊嘗試成功,威脅行為者會發送一個短信鏈接給用戶,該鏈接指向假冒公司VPN的假網站。

該威脅行為者還為每個目標組織設置了自定義的VPN登錄頁面。與此活動相關的域名如下:

  • ciscoweblink.com
  • ciscolinkweb.com
  • ciscolinkacc.com
  • ciscoacclink.com
  • linkciscoweb.com
  • fortivpnlink.com
  • vpnpaloalto.com
  • linkwebcisco.com

這些頁面與每個組織的合法頁面非常相似,包括可用的 VPN 組。但是,在某些情況下,威脅行為者已將“TestVPN”和“RemoteVPN”等 VPN 組添加到虛假登錄頁面的下拉菜單中,這可能是作為社會工程攻擊中的一種策略。

通過這些虛假登錄頁面,威脅行為者能夠收集用戶的用戶名、密碼和令牌,即使存在多因素認證(MFA)也是如此。

如果 MFA 使用推送通知,則威脅行為者會指示用戶在社交工程調用期間批準推送通知。在最后一步中,用戶被重定向到目標組織的合法 VPN 地址,并可能被要求再次登錄,從而加強問題已解決的錯覺。

一旦威脅行為者獲得對網絡的VPN訪問權限,他們立即開始掃描網絡,以識別橫向移動、持久性和進一步權限提升的目標。

GRIT寫道:這種釣魚活動中使用的社會工程類型特別難以檢測,因為它通常發生在傳統安全工具的可見性之外,例如通過直接撥打用戶的手機號和使用短信/文本消息。

除非用戶報告收到這些類型的電話或消息,否則安全團隊甚至可能察覺不到。威脅行為者還可以通過這種方法針對多個用戶,直到他們成功地找到一個容易受到這種攻擊的用戶。

為了避免安全風險,用戶應對過去30天內來自VPN分配IP地址的可疑活動日志進行詳細排查。如果發現任何成功的入侵跡象要立即與安全團隊溝通,并立刻采取相應措施。

責任編輯:趙寧寧 來源: FreeBuf
相關推薦

2024-09-27 11:40:16

2021-06-01 09:42:16

SolarWinds網絡攻擊Nobelium

2023-11-22 15:17:54

2021-06-02 10:51:44

勒索軟件攻擊數據泄露

2025-02-04 20:21:15

2014-08-20 09:44:57

2021-03-31 10:58:16

新冠疫苗輝瑞BioNTech

2015-04-02 16:32:01

2020-06-30 09:41:23

漏洞網絡安全DNS

2022-08-18 17:50:22

黑客惡意軟件安全

2021-10-19 11:49:01

釣魚詐騙DoT美國交通部

2021-12-22 13:55:24

攻擊網絡釣魚惡意軟件

2023-04-21 19:01:55

2021-03-15 13:56:00

DDoS攻擊加密貨幣

2025-06-27 09:02:08

2021-07-05 18:50:22

供應鏈攻擊勒索軟件漏洞

2020-11-02 09:37:50

DNS攻擊網絡攻擊漏洞

2021-04-29 09:36:23

攻擊漏洞Kubernetes

2016-10-17 09:20:20

2020-12-09 09:35:43

域名停放網絡攻擊木馬
點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: m豆传媒在线链接观看 | 99小视频| 精品国产乱码久久久久久88av | 免费国产视频 | 毛片一区二区三区 | 中文字幕免费视频 | 亚洲黄色成人网 | 国产在线中文字幕 | 范冰冰一级做a爰片久久毛片 | 欧美精品v国产精品v日韩精品 | 日本黄色片免费在线观看 | 黄色网址免费在线观看 | 81精品国产乱码久久久久久 | 亚洲毛片在线观看 | 中文字幕日韩在线观看 | 丝袜美腿一区二区三区动态图 | 国产福利在线 | 国产成人久久av免费高清密臂 | 国产精品成人一区二区 | 欧美日韩专区 | 国产欧美日韩久久久 | 免费看a| 国产免费麻豆视频 | 粉嫩粉嫩芽的虎白女18在线视频 | 欧美亚洲一区二区三区 | 亚洲网址在线观看 | 成人国产一区二区三区精品麻豆 | 亚洲一区成人 | 国产精品久久久久久久午夜片 | 人人操日日干 | 久久不卡 | 国产精品国产精品国产专区不片 | 亚洲国产视频一区二区 | 亚洲黄色av| 成人精品在线视频 | 日韩精品一区二区不卡 | 色婷婷精品久久二区二区蜜臂av | 人人九九精 | 玖玖综合网 | 99reav| 99伊人网|