安全预警:zip域名钓鱼站点

最近发现了个很有趣的疑似钓鱼,mrd0x[.]zip,现阶段还可以访问,小心不要中招。

安全预警:zip域名钓鱼站点插图

算是一种很新式的钓鱼了,基于最近的zip域名出来的新方式。

这种网络钓鱼攻击,是在浏览器中模拟文件压缩软件(例如 WinRAR)并使用 .zip 域名让站点看起来更合理。

简而言之,攻击者可以模仿合法文件存档软件的 HTML 和 CSS创建一个外观逼真的网络钓鱼登录页面,并将其托管在 .zip 域上,从而加强社工成功率。

另一个有趣的是这个页面里你点pdf文也会下载到可执行文件。

另外最近测试发现一个很大的点,就是在windows本身的搜索功能里,搜索不存在的zip文件,回车,会用edge直接打开这个站点。

安全预警:zip域名钓鱼站点插图1

还有邮件里的一些应用方式,还有Microsoft Teams里,甚至是之前提到的社交媒体里。

其实Perception Point在去年的报告里就提到了,真实的网络钓鱼一直都在尝试各种新手段,各种层出不穷的小技巧点是会真实增加成功率的。

小编在此提醒大家对使用.zip和.mov域名网站保持高度警惕。由于这两个域名与常见的文件扩展名相同,攻击者可能利用这一点进行钓鱼和传播恶意软件的活动。

赞 (0)