微软打击网络犯罪行动再升级

微软成功捣毁大型网络钓鱼平台ONNX：持续打击网络犯罪保护用户安全

IT之家报道，科技媒体bleepingcomputer于11月21日发布博文，披露了一个重大事件——微软查封了240个域名，成功捣毁了名为ONNX的大型网络钓鱼平台。
该事件展示了微软对于打击网络犯罪的坚决态度和持续努力。

一、ONNX网络钓鱼平台简介

据微软披露的2024年数字防御报告，ONNX是一个被称为钓鱼即服务（PhaaS）的平台，也被称为Caffeine和FUHRER。
该平台每月针对Microsoft365账户以及其他各种科技公司的客户，发送数千万至数亿封网络钓鱼邮件。
这些邮件具有极高的隐蔽性，通过绕过两步验证（2FA）和利用二维码钓鱼（quashing）技术，窃取用户的账号和密码信息。
ONNX的影响范围非常广泛，其攻击目标涵盖了谷歌、Dropbox、Rackspace和微软等众多科技公司，以及金融机构的员工。

二、ONNX运营方式揭秘

ONNX通过Telegram平台提供不同级别的钓鱼工具包，这些工具包的价格在每月150美元到550美元之间。
这些工具包包含各种钓鱼模板和教程，帮助攻击者快速部署网络钓鱼活动。
更令人担忧的是，这些工具包可以有效地绕过两步验证，这使得传统的安全措施难以防范。
通过生成伪造的登录页面和恶意二维码，攻击者诱骗受害者输入敏感信息，从而达到窃取账号和密码的目的。

三、微软采取行动打击网络犯罪

微软通过弗吉尼亚东区民事法庭的命令，成功地查封了ONNX使用的240个域名。
这一行动切断了恶意行为者对基础设施的访问，阻止了进一步的网络钓鱼攻击。
微软表示，这次行动是其持续打击网络犯罪的一部分，旨在保护客户的利益和信息安全。
通过提高网络犯罪的成本，微软希望阻止潜在的网络犯罪行为，维护互联网的安全和稳定。

四、对科技行业的启示

这次事件对科技行业敲响了警钟。
网络钓鱼等攻击手段仍在不断演变和升级，科技公司需要持续关注和改进自身的安全措施。
打击网络犯罪需要全球范围内的合作和努力，微软的行动展示了行业领袖在这一方面的决心和行动。
最后，用户也应该提高警惕，增强网络安全意识，避免点击可疑链接或扫描未知二维码。

五、结语

微软成功捣毁ONNX网络钓鱼平台是一次重要的里程碑事件。
这不仅展示了微软对打击网络犯罪的决心和行动，也为整个科技行业提供了宝贵的启示。
面对日益严峻的网络安全形势，我们需要共同努力，加强合作，共同维护一个安全、稳定的网络环境。
同时，用户也应提高警惕，增强网络安全意识，共同抵御网络攻击。

---

---

相关标签： 微软、 网络、

上一篇：起售价定为349元起

下一篇：小米手机推出IP68级别的防水防尘服务。