久久久九九九一级大片a|一级黄片黄片一级一级|三级无码视频免费操人视频|成人精品A片亚州一区二区|亚洲日韩欧美在线一二区|91丝袜一区二区|国摸私拍电影一区二区爱|免费久久久久久久久久久久|免费国产黄色av发布网址|国产精品人妻人伦a 6 2v久动漫

DoNews 8月27日消息（劉文軒）攻擊者鎖定微軟用戶發(fā)動(dòng)Adversary-in-the-Middle（AiTM）釣魚攻擊的事故頻傳，但也有針對Google Workspace企業(yè)用戶情況。

信息安全公司Zscaler揭露從7月中旬出現(xiàn)的攻擊行動(dòng)，曾經(jīng)對微軟用戶發(fā)動(dòng)AiTM攻擊的黑客組織，開始利用類似的手法攻擊Google Workspace用戶，攻擊者以密碼到期為由寄送釣魚郵件，鎖定企業(yè)的高階主管下手，一旦收信人依照指示點(diǎn)選延長密碼有效期間的按鈕，就有可能會被引導(dǎo)到釣魚網(wǎng)站，以AiTM手法竊取帳密與多因素驗(yàn)證（MFA）的驗(yàn)證碼。

為了規(guī)避偵測，攻擊者濫用Google Ads與Snapchat的網(wǎng)址放任重新導(dǎo)向弱點(diǎn)（Open Redirect Vulnerability），以及惡意網(wǎng)站上的JavaScript，并檢驗(yàn)裝置的指紋，才將受害者引導(dǎo)到釣魚網(wǎng)站進(jìn)行AiTM攻擊。