最近本ブログでもお馴染みになってきた、Cofenseのブログにて、興味深い攻撃が紹介されていました。 https://cofense.com/phishing-emails-using-sharepoint-slip-past-symantecs-gateway-attack-banks/ 本攻撃の最終目的はOffice365の認証情報獲得なのですが、そのフィッシングサイトまでの流れが、企業でよく実装されていそうなシステムの流れになっています。 まず、攻撃者は以下のようなフィッシングメールからユーザーにアクセスを誘います。 特徴的なのは、SymantecのATPというサービスを使っている際に変換される、URLラッピング後のURLになっている点です。 ちなみにこのラッピングは、仮にATPに契約していなくても変換してリダイレクトしてくれているっぽいですね。 ※個人調べ リダイレクト先はMicr
![SharePointを悪用して検知を回避するフィッシング攻撃 - みっきー申す](https://cdn-ak-scissors.b.st-hatena.com/image/square/05bfc9bc0a19ae903721d83cb703461c06e744a7/height=288;version=1;width=512/https%3A%2F%2Fcofense.com%2Fwp-content%2Fuploads%2F2019%2F08%2Ffigure-1-977x675.jpg)