[[433174]]

11月1日，卡巴斯基表示，最近針對Office 365 用戶的魚叉式網絡釣魚活動，系不法分子盜用其Amazon SES令牌所致。從攻擊者使用的Iamtheboss和MIRCBOOT兩個網絡釣魚工具包來看，卡巴斯基安全專家認為本次釣魚攻擊者的企圖很明顯。

攻擊者沒有試圖冒充卡巴斯基，而是使用卡巴斯基官方電子郵箱，將網絡釣魚郵件偽裝成過時的“傳真通知”發送給潛在受害者，之后引誘用戶訪問虛假網站來收集Microsoft 在線服務的授權證書。

Amazon SES是亞馬遜推出的一種可擴展電子郵件服務，開發人員能夠從任何應用程序中發送電子郵件，滿足包括營銷和群發電子郵件在內的各種郵件發送需求。釣魚者正是利用了這點，從亞馬遜網絡服務終端發送電子郵件，輕松繞過大多數安全電子郵件網關(SEG)到達目標郵箱，通過更換不同的發件人地址，達到大規模發送釣魚郵件的目的。

卡巴斯基發布通知稱，Amazon SES令牌是在 2050.earth網站測試期間被竊取的，由于該網站受亞馬遜托管，在發現這些釣魚攻擊后，SES令牌隨即被撤銷，因此2050.earth網站及相關服務器并未受損，也沒發現未經授權的數據庫訪問及其他惡意活動。

卡巴斯基警告用戶注意類似的魚叉式網絡釣魚郵件，尤其在被要求提供授權證書及其他敏感信息時，即使發件人是熟悉的品牌方也不要掉以輕心。noreply@sm.kaspersky.com是卡巴斯基披露的一個釣魚郵件發件人地址，用戶還可以訪問卡巴斯基博客，通過電子郵件標題查看發件人身份的詳細信息。

針對 Office 365 的高度規避魚叉式網絡釣魚活動頻頻出現，大量用戶數據遭到竊取，作為利益相關方，微軟也在不斷發送警報提醒用戶提高警惕。

參考來源：

https://www.bleepingcomputer.com/news/security/kasperskys-stolen-amazon-ses-token-used-in-office-365-phishing/