新型QRR钓鱼平台攻击微软365用户，全球多国遭遇安全威胁
近期，安全研究机构发现一款名为Quantum Route Redirect（简称QRR）的新型网络钓鱼自动化平台，正通过大量域名在全球范围内针对Microsoft 365用户发起攻击，企图窃取账户登录凭证。自今年8月起，相关攻击活动持续发生，已波及全球90个国家的用户，其中约四分之三的目标集中在美国地区。
研究人员指出，这些钓鱼URL通常符合特定模式：‘/([wd-]+.){2}[w]{,3}/quantum.php/’，且多数托管在长期闲置或已被攻陷的合法域名之上。攻击者利用真实存在的域名承载钓鱼内容，旨在增强欺骗性，提升社会工程攻击的成功率。
QRR平台内置智能识别机制，可区分人类访问与自动化扫描。当检测到真人用户时，系统会自动将其导向钓鱼页面；而面对安全检测工具或爬虫等非人类流量，则返回正常网页内容，以此规避安全系统的侦测。
其核心流量路由系统支持全自动重定向操作，攻击者可通过后台控制面板实时监控访问数据，包括真实用户与机器流量的比例分布，从而优化攻击策略。
截至目前，该平台已影响90个国家的Microsoft 365用户，美国成为主要目标区域，占比达76%。由于其所采用的URL隐蔽技术具有较强的逃避能力，研究人员认为该平台的使用范围可能进一步扩大。
此前，市场上已出现多种功能相似的钓鱼即服务（PhaaS）平台，表明此类模块化攻击工具正逐步普及。为应对此类威胁，建议组织部署具备高级识别能力的URL过滤系统，以拦截潜在的钓鱼链接，同时引入可监测账户异常行为的安全工具，确保在凭证泄露后能迅速察觉并采取响应措施。
游乐网为非赢利性网站，所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系youleyoucom@outlook.com。
同类文章
中芯国际封装技术最新布局与战略部署解析
5月15日，中芯国际在业绩说明会上披露了一项关键战略布局：公司自2015年起便已前瞻性地投入封装技术研发，尤其在先进封装领域进行了长期积累。经过数年的快速发展，其战略路径已非常明确——专注于为自身晶圆制造客户提供所需的关键前端封装技术支持。基于这一战略，中芯国际在过去十年间持续深耕3D CIS（CM
阿里巴巴推出AI工业知识考试系统确保回答准确性
最近，工业AI领域有一项研究值得关注。这项由阿里巴巴集团淘宝天猫多模态与工业AI团队主导的工作，已于2026年5月正式发布，论文编号为arXiv:2605 10267v2。其核心成果，是一套名为IndustryBench的专业测试系统。 不妨设想这样一个场景：你是一家工厂的采购经理，正考虑用AI来核
腾讯北大联合研发强化学习新方法提升机器人全局决策能力
强化学习是一种让智能体通过与环境交互、从试错中学习最优决策策略的人工智能技术。其核心机制类似于训练宠物：做出正确行为给予奖励，错误行为则没有。智能体在模拟或真实环境中不断尝试，根据反馈调整策略，最终找到获得最高累积回报的行动序列。然而，传统强化学习的样本效率低下是公认的难题——智能体往往需要数百万甚
香港中文大学研发频谱守护者优化器提升AI训练稳定性
训练大型语言模型，如同在云端构建一座持续生长的知识大厦。随着模型层数不断增加，任何微小的参数偏差都可能被逐层放大，最终导致训练过程失控。如何确保这座大厦在建造过程中始终保持结构稳定，一直是困扰研究人员的核心挑战。 近期，一项由香港中文大学、马克斯·普朗克智能系统研究所和西湖大学联合发布的技术报告，带
豆包服务中断原因与恢复时间详解
5月19日晚间，“豆包崩了”这一话题迅速冲上各大社交平台热搜榜首，引发广泛关注。众多用户反映，豆包AI服务突然出现中断，导致正在进行的在线学习、文案创作、代码编程等工作被迫暂停，一时间用户反馈激增。 事实上，这并非豆包首次出现服务异常问题。回顾今年1月28日，豆包就曾发生过一次影响范围较大的区域性服
- 日榜
- 周榜
- 月榜
1
2
3
4
5
6
7
8
9
10
相关攻略
2015-03-10 11:25
2015-03-10 11:05
2021-08-04 13:30
2015-03-10 11:22
2015-03-10 12:39
2022-05-16 18:57
2025-05-23 13:43
2025-05-23 14:01
热门教程
- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程
热门话题
