新的 FlowerStorm 微软网络钓鱼服务填补了 Rockstar2FA 留下的空白

主要观点总结

本文介绍了名为“FlowerStorm”的新 Microsoft 365 网络钓鱼服务平台填补了在 Rockstar2FA 网络犯罪服务关闭后出现的空白的情况。

关键观点总结

关键观点1: Rockstar2FA和FlowerStorm的相似性

这两个平台都使用网络钓鱼门户获取凭据和MFA令牌，使用相似的HTML结构，凭据收集方法也紧密相关。它们还显示出显著的域名注册和托管模式重叠。

关键观点2: Rockstar2FA的技术故障和FlowerStorm的崛起

Rockstar2FA部分基础设施崩溃导致服务无法访问，几周后FlowerStorm出现并迅速获得关注，它在Rockstar2FA崩溃后迅速扩张。

关键观点3: FlowerStorm的目标和攻击行业

FlowerStorm主要针对服务业、制造业、零售业和金融服务业。它大约针对的美国组织和用户比例较高。

关键观点4: 防范措施

为了防范网络钓鱼攻击，建议使用具有AiTM抵抗的FIDO2令牌的多重身份验证（MFA）、部署电子邮件过滤解决方案，并使用DNS过滤来阻止对可疑域的访问。