新式Office 365釣魚網站以反轉背景圖片色彩,同時騙過用戶及偵測引擎

新式Office 365釣魚網站以反轉背景圖片色彩,同時騙過用戶及偵測引擎

惡意攻擊手法愈來愈進步,安全研究人員發現近日一波冒充Office 365的釣魚網站,使用反轉背景圖的色彩的新手法來躲避安全軟體偵測,又能誘騙使用者上門。

安全公司WMC研究團隊指出,新近的網頁圖像辨識軟體愈來愈進步,使網站掃瞄產品的分析也更加精確,然而他們最新發現一種新手法運用在Office 365釣魚網站,可騙過這類掃瞄引擎。方法是將網站圖像的顏色予以反轉(inverse)成為負片,產生和原始網站圖片不同的圖像雜湊。這手法可以影響掃瞄軟體,使它無法將整個圖片標示為惡意圖像。

但是造訪網站的使用者卻能辨識出這種怪異的圖片,並立即離開。為此,攻擊者的做法是先將這色彩反轉的圖片設為背景,再在網站的index.php程式碼套用CSS,將圖像色彩改為原本的顏色。這樣一來,最後的釣魚網站就能騙過使用者的眼睛,又不會被掃瞄引擎偵測出來。

研究人員發現到一個Office 365釣魚攻擊套件使用這種反轉色彩的圖片,也發現這個套件似乎也已賣給了多名買主,並用以進行Office 365釣魚攻擊。

除了反轉圖片色彩外,研究人員指出變更網站logo和圖片也可能騙過掃瞄引擎。他們發現如果這類釣魚網站被限制在沙箱環境開啟,比較可能被圖片掃瞄系統偵測出來。但是缺點是沙箱開啟會使網站花更長時間開啟,而且這段時間內釣魚網站仍然可能傷害到使用者。

由於Office 365用戶眾多,也引發駭客以各種釣魚手法竊取用戶輸入帳號。駭客釣魚信件傳送的假連結包括Microsoft Teams訊息、公司VPN配置、SharePoint和OneDrive檔案分享連結及Azure ID登入頁連結等。

🍎たったひとつの真実見抜く、見た目は大人、頭脳は子供、その名は名馬鹿ヒカル!🍏