您现在的位置是：亿华灵动 > 数据库
黑客滥用 Glitch 平台散布钓鱼邮件，试图骗取 Microsoft 365 账号
亿华灵动2025-11-26 18:47:00【数据库】6人已围观
简介7 月 12 日消息，网络安全分析公司 Vade 日前揭露有黑客利用提供网站代管服务的 Glitch，在该平台上架设钓鱼邮件服务器，并针对 Microsoft 365 用户进行钓鱼邮件攻击。▲ 图源V
7 月 12 日消息 ，黑客号网络安全分析公司 Vade 日前揭露有黑客利用提供网站代管服务的滥用 Glitch，在该平台上架设钓鱼邮件服务器 ，平台骗并针对 Microsoft 365 用户进行钓鱼邮件攻击 。散布试图
▲ 图源 Vade
据悉 ，钓鱼黑客在钓鱼邮件中夹带含有 JavaScript 程式码的邮件 HTML 附件 ，免费模板一旦收信人依照邮件中的黑客号指示打开附件 ，就会看到伪装成 Microsoft 365 登录网页的滥用钓鱼网页 ，在这一步 ，平台骗许多粗心的散布试图用户就会在其中输入账号密码，源码下载将自己的钓鱼信息主动交给黑客 。
▲ 图源 Vade
研究人员分析 HTML 代码 ，邮件发现黑客的黑客号钓鱼邮件是从名为 eevilcorp [.] online 处发出 ，该钓鱼网站实际上是高防服务器滥用架设在网站代管服务 Glitch 上 ，黑客滥用相关代管服务，平台骗并绕过了相关网络安全系统 ，得以分发散布此类钓鱼文件。
▲ 图源 Vade
除了 Microsoft 365 用户外 ，研究人员同时注意到 ，黑客也假借登录 Adobe Document Cloud 的亿华云名义发送相关钓鱼邮件 ，要求收信人登录伪装的网站 ，输入 Office 365 、Outlook 、AOL 或 Yahoo! 账号密码信息进行身份验证 。
长期以来 ，建站模板钓鱼邮件及网站都是没“技术含量”但防不胜防的黑客入侵方式 ，IT之家提醒广大小伙伴们 ，在收到任何要求输入账号密码的网站链接时 ，务必注意网址的模板下载正确性 。
很赞哦!（2）
上一篇： 官方确认，GTA 6 源代码泄漏
