2026-10-12 · 来源：{'name': 'TechRadar', 'url': 'https://www.techradar.com/pro/security/hackers-hide-behind-microsofts-own-websites-to-get-past-email-filters-and-launch-phishing-campaigns'}
攻击者让恶意链接借道微软的合法基础设施,利用邮件网关对厂商自家资产的信任,把安全信号变成了攻击的掩护。
看上去,它就是一个再普通不过的 Power BI 仪表盘。但它不是。TechRadar 的报道描述了一种钓鱼诱饵:那副令人眼熟的商业分析界面,不过是一张假冒 ScreenConnect 页面的门面装点。
真正的狠活儿在投放环节。攻击者没有把诱饵挂在安全工具一眼就能识别的一次性域名上,而是把活动安插在微软自家的网站背后。邮件过滤器早已被'调教'成:凡触及微软资产的链接一律视为安全、径直放行——这正是此类钓鱼活动得以抵达传统攻击永远够不着的收件箱的原因。
说到底,攻击者最有效的伪装,恰恰是防御方自己的供应商。
正是这种角色倒置,让这套手法值得关注。企业邮件安全高度依赖信誉体系:网关会参照'已知良好'名单,为发件人域名和链接目的地打分,而很少有资产能比组织已在使用的云服务排名更高。当恶意内容藏身于这些同样的资产之后,本应保护收件人的信任信号,就变成了得手的攻击通道。Power BI 的外观包装又在人的层面雪上加霜——仪表盘本就是日常工作的一部分,于是还没等任何技术防线发表意见,视觉上的熟悉感已经替攻击者做完了社会工程。
主题标签: Microsoft · ScreenConnect · Power BI · Phishing · Email Security
萬安算交所 AIXX · 算力硬件实名会员制交易平台 · 进入货源大厅