全球网络钓鱼动态简报（2025年6月）

Haozi重出江湖：让网络犯罪变得简单的钓鱼即服务平台

臭名昭著的钓鱼即服务平台(PhaaS)Haozi开始重新活跃，为网络犯罪分子提供一站式钓鱼攻击服务。该平台通过提供高仿真登录页面模板、自动化工具和可绕过多因素认证（MFA）等功能，极大降低了发起钓鱼攻击的技术门槛。安全研究人员警告，此类服务的兴起正在使钓鱼攻击变得更加简单且难以检测。

Glitch平台被滥用于钓鱼活动，可绕过MFA并针对信用合作社

攻击者正在滥用Glitch开发平台发起钓鱼攻击，特别针对信用合作社客户。这些攻击利用Glitch的合法域名托管恶意页面，有效规避了传统安全防御。攻击者精心设计的钓鱼页面能够绕过多因素认证，窃取用户凭证。安全专家建议采取额外的安全措施，包括对来自Glitch域的流量进行更严格的监控。

财务高管成为NetBird恶意软件钓鱼目标

一场复杂的针对首席财务官和其他财务高管的钓鱼活动，正通过假冒招聘邮件传播NetBird恶意软件。攻击者利用精心伪造的招聘信息和职位描述诱使财务高管下载恶意文件。一旦被感染，NetBird就能窃取敏感财务数据并提供远程访问权限。安全专家建议企业加大对高管电子邮件的保护力度，并开展特定的安全培训。

法国用户成为大规模钓鱼活动的目标

攻击者利用法语电子邮件和短信冒充知名品牌和政府机构，发起针对法国用户的大规模钓鱼活动。这些信息通常声称用户账户存在问题或需要验证身份信息。研究表明，这些攻击具有高度本地化特征，包括正确的语言习惯和对法国特定服务，使其更具欺骗性。安全专家建议用户对任何要求提供个人信息的通信保持警惕。

Firebase和Google Apps Script在新型钓鱼活动中被滥用

网络犯罪分子正在利用Google Firebase和Apps Script等合法云服务发起钓鱼攻击。这些攻击利用Google域名的可信度绕过电子邮件安全过滤器和URL信誉检查。攻击者使用这些平台托管钓鱼页面和收集凭证，使其看起来像合法的Google服务。安全研究人员建议采取高级电子邮件过滤解决方法，并对来自Google域名的可疑请求进行额外审查。

钓鱼即服务：基于订阅的网络犯罪正兴起

钓鱼即服务(PhaaS)模式正在网络犯罪领域迅速普及，为技术能力有限的攻击者提供了发起复杂钓鱼活动的途径。这些服务采用订阅模式，向网络犯罪分子提供钓鱼工具包、托管服务和技术支持，甚至包括客户服务和使用教程。研究显示，PhaaS平台每月订阅费从50美元到数千美元不等，取决于功能和目标数量。安全专家警告，这一趋势正在显著降低发起钓鱼攻击的门槛。

Capital One银行客户成为凭证收集钓鱼活动目标

Capital One银行客户正面临一场大规模凭证收集钓鱼活动。攻击者发送伪装成银行安全警报的电子邮件，声称用户账户存在可疑活动，需要立即验证身份。这些邮件链接到高度逼真的虚假登录页面，设计用来窃取银行凭证、个人信息和双因素认证代码。安全研究人员注意到，这些钓鱼页面甚至包含实时验证功能，可以立即检查输入的凭证是否有效。

威胁行为者滥用Nifty.com基础设施进行钓鱼攻击

网络犯罪分子正在滥用日本流行网站Nifty.com的基础设施发起钓鱼攻击。攻击者利用该平台的子域和托管服务创建看似合法的钓鱼页面，这些页面托管在受信任的域名上，能够绕过许多安全过滤器。研究人员发现这些攻击主要针对金融服务和电子商务用户，试图窃取登录凭证和支付信息。专家建议应考虑对来自Nifty.com域的不寻常请求实施额外监控。

Void Blizzard：俄罗斯支持的云端间谍活动，针对北约的AitM钓鱼和LotL策略

安全研究人员揭露了由俄罗斯支持的代号为“Void Blizzard”的高级持续威胁(APT)活动。该组织使用中间人(AitM)钓鱼技术和无文件攻击等离地攻击(LotL)策略，针对北约成员国的政府和军事机构发起攻击。攻击者利用高度逼真的钓鱼页面窃取凭证，使用合法云服务进行命令与控制通信，规避传统检测。这些技术使攻击能够长期潜伏在目标网络中，收集情报和敏感数据。

俄罗斯网络攻击针对非政府组织使用复杂钓鱼手段

安全研究人员发现俄罗斯黑客组织正在使用高度复杂的钓鱼技术针对全球非政府组织(NGO)发起攻击。这些攻击使用精心设计的电子邮件，伪装成合法的会议邀请、资金申请或人道主义项目。攻击者利用EvilGinx等先进工具绕过多因素认证，并部署自定义恶意软件用于长期监控和数据窃取。研究表明，这些攻击与俄罗斯情报机构有关，可能旨在收集政治情报和破坏人道主义工作。

警告：SVG钓鱼攻击激增，利用电子邮件安全漏洞

安全研究人员警告，利用可缩放矢量图形(SVG)文件的钓鱼攻击正在显著增加。攻击者在SVG文件中嵌入恶意JavaScript代码，当用户打开附件时就会触发。这些攻击特别危险，因为许多电子邮件安全解决方案无法有效扫描SVG文件中的恶意代码。研究显示，这类攻击在过去3个月增长了230%，主要针对金融和医疗保健行业。专家建议更新电子邮件安全策略，特别关注SVG和其他矢量图形文件。

200万美元钓鱼诈骗：一封电子邮件如何摧毁一家公司

某案例研究详细记录了一家中型企业如何因单一钓鱼邮件损失200万美元。攻击者通过定制高度逼真的商业电子邮件入侵(BEC)攻击，成功冒充公司CEO向财务部门发送虚假付款指令。由于邮件看似来自合法来源且在关键业务交易期间，财务人员未进行额外验证就执行了转账。

Instagram负责人成为谷歌钓鱼攻击目标

Instagram负责人Adam Mosseri近日成为一起精心策划的钓鱼攻击目标。攻击者伪造了看似来自Google的安全警报邮件，声称其账户存在异常活动。这封邮件包含高度逼真的Google品牌元素和紧急性语言，试图诱导Mosseri点击恶意链接。安全专家指出，针对高知名度科技高管的定向攻击日益增多，这些攻击通常利用目标的公开信息进行个性化定制，成功率大大提高。

FBI警告“静默勒索”针对美国律师事务所

FBI发布警告，一种名为“静默勒索”的新型网络攻击正在针对美国律师事务所展开。攻击者通过钓鱼邮件获取初始访问权限，然后悄悄窃取敏感客户数据，而不是部署加密勒索软件。随后，攻击者直接联系受害者，威胁公开数据除非支付赎金。该策略规避了传统勒索软件检测系统。FBI建议律师事务所强化电子邮件安全措施，并对敏感客户数据采取额外保护。

供稿：北京中科易安科技有限公司（公共互联网反网络钓鱼成员单位）

编辑：芦笛（公共互联网反网络钓鱼工作组）