快讯|【微软研究人员：OAuth应用程序被用来自动进行网络钓鱼攻击及挖掘加密货币】

欧意交易所

全球前三大交易所之一，新用户注册最高可得230USDT奖励，同时可拆数字盲盒，100%可以获得数字货币，最高价值60000元

点击注册 进入官网

【微软研究人员：OAuth应用程序被用来自动进行网络钓鱼攻击及挖掘加密货币】金色财经报道，微软研究人员发现了一系列网络事件，OAuth应用程序被用来自动进行网络钓鱼攻击、破坏企业电子邮件以及隐蔽地挖掘加密货币。黑客的目标是缺乏强大身份验证机制的账户。他们通过被劫持的账户创建了具有高权限的新 OAuth 应用程序，使恶意软件能够在用户不知情的情况下访问系统。
在一个案例中，用户名Storm-1283的攻击者利用OAuth部署虚拟机进行加密货币挖矿。根据攻击持续时间的长短，损失从1万美元到150万美元不等。