【安全圈】微软Sway在大规模二维码钓鱼活动中被滥用

主要观点总结

近期发生大规模网络钓鱼活动，利用Microsoft Sway搭建钓鱼登陆页面，目的是诱使Microsoft 365用户泄露登录凭证。该活动针对亚洲和北美地区用户，特别针对技术、制造和金融行业。攻击者采用多种手段提高成功率，如透明钓鱼、使用Cloudflare Turnstile隐藏内容等。

关键观点总结

关键观点1: 网络钓鱼活动利用Microsoft Sway搭建钓鱼登陆页面

攻击者利用这一在线演示工具来设置虚假的登录页面，诱使用户输入他们的凭证信息。

关键观点2: 钓鱼网页数量激增

与今年上半年相比，钓鱼网页数量增长了惊人的2000倍，显示出攻击活动的规模。

关键观点3: 攻击主要针对亚洲和北美地区的用户

特别是技术、制造和金融行业，这些行业成为攻击者的主要目标，显示出攻击活动的地域和行业特点。

关键观点4: 攻击者倾向于鼓励使用移动设备扫描二维码

移动设备的安全防护通常较弱，这增加了绕过安全措施、访问钓鱼网站的可能性。

关键观点5: 攻击者采用多种手段提高成功率

包括透明钓鱼、使用Cloudflare Turnstile隐藏内容等，以躲避检测并维持钓鱼域名的良好信誉。