恶意SharePoint和OneDrive链接是网络钓鱼骗子的梦想!通过Microsoft Office 365套件提供的服务(包括SharePoint和OneDrive)已成为网络钓鱼诈骗的越来越受欢迎的目标。
攻击者正在利用它们作为一种社会工程工具来诱骗用户点击恶意链接,从而经常利用它们来欺诈用户,而这些恶意软件通常是出于有线欺诈或供应链欺诈的目的,从而利用了基于云的协作服务(例如Microsoft的SharePoint Online和OneDrive)的迅速采用
在本周的分析中,网络安全公司Proofpoint透露,在2020年上半年,它收集了大约590万封包含恶意SharePoint Online和OneDrive链接的电子邮件。尽管这些电子邮件仅占包含恶意URL的所有邮件的百分之一,但它们却占所有用户点击次数的百分之十三以上。