警惕黑客绕过验证:窃取凭据的安全风险与防范
1月25日,IT之家援引科技媒体neowin消息称,微软Defender安全研究人员近期发现一起恶意攻击事件。黑客利用一种名为“对手中间人攻击”(IT之家注:AiTM)的技术,成功窃取了多家能源公司员工的登录凭证。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈

报道指出,黑客首先会通过社会工程学等手段,寻找并控制一名员工的内部账户。他们利用这个“初始账户”作为跳板,获取目标公司内部其他邮箱的访问权限和登录凭据,甚至成功地绕过了多重身份验证的防护。
随后,黑客会操纵这个傀儡账户广撒网,向多名用户发送伪装成SharePoint文档共享链接的钓鱼邮件。一旦受害者点击链接,便会被重定向至一个伪造的登录页面,被要求输入用户名和密码等信息,从而导致其凭证和会话Cookie被窃取。
在成功入侵多个合法账户后,黑客还会设置邮箱规则,自动删除收到的钓鱼邮件,并将所有收件箱标记为“已读”,确保受害者这边完全察觉不到任何异常状况。
不仅如此,这些攻击者还会向受害者通讯录里的联系人发送多达600封钓鱼邮件,以期达到链式传播、扩大战果的目的。
更隐蔽的是,黑客会持续监控被入侵的邮箱,删除退订通知和“外出办公”自动回复邮件,以掩盖入侵痕迹。当收件人心生疑虑并询问情况时,攻击者甚至会冒充受害者本人进行回复,声称一切正常,随后再悄悄删除相关对话记录。
针对此事,微软在一份最新声明中作出回应,建议受影响的公司立即吊销所有会话Cookie、删除攻击者创建的邮箱规则,并检查近期是否有未经授权的多因素认证设置被更改。公司同时强调,仅重置密码无法从根本上解决此类安全问题。
游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。
同类文章
谷歌或将Chromebook更名为ChromeOS电脑
谷歌计划联合多家主流PC厂商,将Chromebook品牌升级为“Googlebook”。新产品将深度集成Gemini等AI服务,并强化与安卓设备的跨端协同。其具体功能与可能搭载的新操作系统,有望在即将举行的谷歌活动中揭晓。
腾讯混元AI图像搜索突破 港中大联合研究提升失败学习能力
这项由腾讯混元、加州大学洛杉矶分校、香港中文大学以及香港大学联合开展的研究,以预印本形式发布于2026年5月,论文编号为arXiv:2605 05185。 研究背景:AI的“眼睛”不够用了 想象一下,你手头有一张老照片,想弄清楚画面里的建筑是什么、有什么历史。光凭肉眼,信息有限;直接上网搜索,又不知
中科大快手联合研发AI视频评分系统实现先思考后打分
2026年5月,一项由中国科学技术大学与快手技术团队(Kling Team)联合开展的研究以预印本形式发布,论文编号为arXiv:2605 05922。这项成果由来自中科大、快手技术以及中国科学院软件研究所的多位学者共同完成。 当我们在网上浏览视频时,背后总有一套隐形的“评分系统”在默默运作。它决定
货拉拉2025社会责任报告:算法透明化与司机安全保障升级
货拉拉发布2025年社会价值报告,系统梳理了平台在司机权益保障与社会责任方面的实践。过去一年,平台六次主动公开核心算法规则,并成立算法向善委员会邀请司机参与研讨。同时,平台加大了对司机健康与安全的投入,成立司机健康中心、设立健康角,并累计投入超2 1亿元用于职业伤害保障。此。
华芢生物Pro-101-1完成深二度烧烫伤三期临床首例入组
华芢生物宣布,其用于治疗深二度烧烫伤的产品Pro-101-1已完成IIIa期临床试验首例患者入组。该试验采用随机、双盲、安慰剂对照设计,旨在评估重组人血小板源生长因子凝胶的有效性与安全性,并为后续IIIb期试验提供关键参数依据。这标志着该核心管线研发取得实质性进展。
- 日榜
- 周榜
- 月榜
1
2
3
4
5
6
7
8
9
10
1
2
3
4
5
6
7
8
9
10
相关攻略
2015-03-10 11:25
2015-03-10 11:05
2021-08-04 13:30
2015-03-10 11:22
2015-03-10 12:39
2022-05-16 18:57
2025-05-23 13:43
2025-05-23 14:01
热门教程
- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程
热门话题

