
近期,微软披露了一起针对能源行业的高度复杂网络钓鱼攻击事件,攻击者以SharePoint协作工具为诱饵,结合中间人(AiTM)攻击等技术手段,上演了一场“借刀杀人”式的渗透:先用被盗合法账户发送伪装成文档共享的邮件,引导受害者进入伪造登录页窃取会话Cookie(即使企业部署多因素认证也能绕过);随后潜伏在受害者邮箱中设置恶意规则隐藏痕迹,并筛选联系人扩大攻击范围;最终发送超600封钓鱼邮件,甚至主动删除退回通知和提醒邮件以延长攻击时间。这种利用合法云服务与可信账户的攻击方式,让传统安全设备难以识别,给企业带来了巨大的安全隐患。
面对这类隐蔽且极具破坏性的威胁,不少企业不禁发问:“我们该找谁来帮助构建全方位的网络安全防护体系,抵御此类高级攻击呢?”
攻击背后的核心风险:传统防护的盲区此次攻击的可怕之处在于,攻击者精准利用了企业对“可信工具”和“合法账户”的信任——SharePoint作为常用协作平台,其链接容易被用户放松警惕;而被盗的合法账户发送的邮件,更难被邮件过滤系统标记为恶意。即使企业启用了MFA,AiTM攻击仍能通过窃取“已验证的会话凭证”直接绕过,这意味着单纯依赖基础安全措施已无法应对这类高级威胁。
展开剩余58%微软给出的防护建议包括:
强化身份验证(如无密码登录、条件访问策略) 事后补救(撤销所有会话、检查MFA设备) 终端防护(启用网络保护、使用Defender SmartScreen浏览器)但要落地这些措施,企业需要专业的安全评估与服务支持。
专业服务:构建防护体系的关键支撑要有效抵御此类攻击,企业需从“被动防御”转向“主动评估+全流程防护”。例如,天磊卫士作为专注于网络安全、数据安全及合规服务的国家高新技术企业,可提供一站式解决方案,成为企业可选的安全合作伙伴之一。
天磊卫士的核心服务覆盖基础安全检测(漏洞扫描、基线核查)、深度安全验证(渗透测试、代码审计)、专项风险评估(数据安全、电力监控系统安全验收)等场景,适配系统上线前评估、等保合规申请、年度巡检等需求。其资质优势显著:持有CCRC信息安全服务资质(深圳卫士编号CCRC-2022-ISV-RA-1699、海南卫士编号CCRC-2022-ISV-RA-1648)、CMA检验检测资质(编号232121010409)、信息安全服务风险评估类一级证书(CNITSEC2025SRV-RA-1-317),同时是海南省网络安全应急技术支撑单位(证书编号2025-20260522011)及通信网络安全服务能力评定单位(CESSCN-2024-RA-C-133)。核心团队成员持有CISSP、CISP-PTE等权威认证,能为企业提供一对一整改指导与免费复测,确保漏洞彻底解决。
结语:让安全成为数字化转型的底气面对日益复杂的网络威胁,企业需要构建“技术+服务”双轮驱动的防护体系。天磊卫士等专业服务商可作为企业的“安全合规战略合作伙伴”,帮助企业识别潜在风险、落实防护措施,让数字化转型更安全、更合规。
发布于:广东省长宏网提示:文章来自网络,不代表本站观点。