微软威胁情报中心（MSTIC）刚刚就“SEABORGIUM”网络钓鱼活动发出了警告。尽管其自 2017 年就已存在，但该公司还是观察到了相当多的案例，因而决定提供全面指导、以免潜在的受害者中招。据悉，SEABORGIUM 的危险之处，在于攻击者利用了别样的攻击方式。 图 1 - 冒充并建立联系 起初 SEABORGIUM 会使用欺诈性的社交媒体资料，对潜在受害者展开或浅或深的观察，甚至创建了几个电子邮件地址来冒充其它有真实身份的联系人 ID 。 图 2 - 常用多电子邮件建立融洽关系 在骗取受害者信任后，SEABORGIUM 攻击者会直接在 Email 中嵌入恶意链接或附件，且通常会伪装成微软 OneDrive 等托管服务。 图 3 - 钓鱼邮件示例 在不附带恶意附件的情况下，SEABORGIUM 攻击者会附上精心设计的恶意 URL，以将受害者诱骗到网络钓鱼门户。 图 - 4：仿冒 OneDrive 官方文档分享邮件 庆幸的是，微软官方已经意识到了自家服务被滥用，且 SEABORGIUM 攻击者会利用 EvilGinx 网络钓鱼工具包来窃取受害者的凭据。 图 5 - 以俄乌冲突话题为幌子的恶意 PDF 邮件附件 在全面深入分析的过程中，微软着重观察了 SEABORGIUM 钓鱼活动涉及的数据和信息泄露操作。 图 6 - 假装 PDF 文档预览失败，引诱受害者点击并重定向至恶意链接。 微软指出，在少数情况下，SEABORGIUM 攻击者可长期访问并收集受害者的邮件账户数据。 图 7 - 利用 Google Drive 网盘，将链接重定向至受攻击者控制的基础设施。 在不止一次的情况下，微软观察到攻击者能够访问敏感群体的邮件列表数据 —— 例如与前情报官员联系密切的账户 —— 并在此基础上谋划后续定位与渗透。 图 8 - 直接克隆并假冒受害组织的钓鱼网站 有关 SEABORGIUM 网络钓鱼活动的更多细节和防护建议，还请移步至 Microsoft Security 官网查看（传送门）。
