![一个新的黑客工具允许您实时创建网络钓鱼页面 12802_1](/userfiles/22/12802_1.webp)
来自RiskiQ的网络安全专家检测了一个新的黑客网络钓鱼工具组,其中主要功能是实时更改网络钓鱼页面上的徽标和文本,以便即时调整特定牺牲。
根据RiskiQ的说法,Logokit Toolkit长期以来一直被网络犯罪期间使用网络犯罪。它在上周安装了超过300个域,目前年份超过700个。专家们注意,Logokit将网络钓鱼链接发送给包含受害者电子邮件地址的用户。
“一旦一个人在链接上,Logokit工具就可以通过将其从第三方服务加载它来获取公司的徽标。用户的电子邮件地址在相应的字段中自动贴入相应的字段中,因此受害者认为已在此站点上授权。受害者进入密码后,Logokit执行AJAX请求,将接收的凭据发送到外部服务器,之后它立即将用户重定向到其组织的真实站点,“对Visualiq表示:
![一个新的黑客工具允许您实时创建网络钓鱼页面 12802_2](/userfiles/22/12802_2.webp)
专家们注意,Logokit工具由于嵌入的JavaScript函数而具有类似的功能,“可以添加到任何一般形式的授权或复杂的HTML文档。”这种方法与标准的网络钓鱼工具显着不同,大部分都需要准确的模式来模拟页面授权页面。
Logokit Set的模块化允许网络犯罪分子对他们想要的几乎任何公司进行攻击,最小的时间设定成本。
RiskiQ报告说,在2021年1月期间,有人指出,Logokit工具用于模拟和创建不同服务的授权页面,从普通的公司网站到知名的网络门户网站(SharePoint,Adobe文档云,OneDrive,Office 365),加密货币股票交换
“很重要的是要注意,Logokit是一个JavaScript文件集,因此它的资源也可以在公开可行的信任服务上发布 - Firebase,Github,Oracle云等,其中大部分列在公司媒体的白色列表中,所以用户不会收到任何警告“, - 概述风险率。
Cisoclub.ru上的更有趣的材料。订阅我们:Facebook | VK |推特| Instagram |电报|禅|信使| ICQ新| YouTube |脉冲。