> 资讯 > 业界新闻

微软重拳出击:捣毁大型网络钓鱼平台 ONNX,斩断 240 个恶意域名

人阅读 2024-11-22 11:50:51

11 月 22 日消息,科技媒体 bleepingcomputer 昨日(11 月 21 日)发布博文,报道称微软查封了 240 个域名,成功捣毁了 ONNX 大型网络钓鱼平台。

ONNX 网络钓鱼平台简介

根据微软披露的 2024 年数字防御报告,ONNX 是一个钓鱼即服务(PhaaS)平台,也称为 Caffeine 和 FUHRER,每月针对 Microsoft 365 账户和其他各种科技公司的客户,发送了数千万至数亿封网络钓鱼邮件。

ONNX 通过 Telegram 平台,以每月 150 美元到 550 美元(备注:当前约 1087 元到 3986 元人民币)不等的价格,提供不同级别的钓鱼工具包,这些工具包能够有效绕过两步验证(2FA),并利用二维码钓鱼(quashing)技术,极具隐蔽性。

这些钓鱼工具包攻击目标广泛,涵盖谷歌、Dropbox、Rackspace 和微软等众多科技公司,以及金融机构的员工。

ONNX 的钓鱼邮件通常包含带有恶意二维码的 PDF 附件,诱导受害者访问伪造的登录页面,从而窃取其凭据。

ONNX 利用防封锁托管服务和加密的 JavaScript 代码,增加了反网络钓鱼扫描器的检测难度。

微软持续打击网络犯罪

此次行动是通过弗吉尼亚东区民事法庭命令完成的,微软掌控恶意基础设施,永久阻止这些域名用于未来的网络钓鱼攻击。

微软表示致力于保护客户,通过切断恶意行为者对基础设施的访问,并提高网络犯罪的成本,来阻止未来的网络犯罪行为。

LOT物联网

iot产品 iot技术 iot应用 iot工程

Powered By LOT物联网  闽ICP备2024036174号-1

联系邮箱:support1012@126.com