微软披露了一场影响26个国家约35,000名用户的网络钓鱼活动。攻击者使用模仿合法服务的电子邮件窃取凭据。这场由威胁行为者策划的行动，证明了这些冒充技术在当前数字环境中的持续性。
冒充技术与攻击向量 🛡️
欺诈邮件利用社会工程学欺骗受害者，将其重定向至虚假登录页面。威胁行为者使用与知名服务相似的域名以及SSL证书来伪装合法性。微软通过流量分析检测到该活动并拦截了恶意链接，但在多个案例中，凭据损失已经发生。
网络钓鱼：永不失效的经典手法 😅
看来网络钓鱼仍然是网络犯罪分子的首选方法，就像那个在晚餐时总讲同一个笑话的表亲。35,000名用户落入了一封声称值得信赖的邮件的陷阱。至少攻击者还算有创意：他们使用了26个国家来改变欺骗的地理分布。下次，他们或许会使用表情包。