高级钓鱼攻击威胁Meta商业账户
关键要点
Cofense发布了一份关于针对Meta平台商业账户的复杂钓鱼攻击的报告。此钓鱼攻击能够绕过多重身份验证,并支持多种语言,覆盖19个国家。攻击者以Meta官方通信的名义发送邮件,利用用户对版权或政策的误解。此攻击可能导致企业面临重大财务损失及其社交媒体关注者的风险。Cofense是一家专注于钓鱼检测和响应解决方案的公司,近期发布了一份报告,揭示了一项针对Meta平台商业账户的高度复杂钓鱼攻击活动。这一信息最初由 SiliconAngle 报道。

该钓鱼活动具有很强的针对性和广泛性,能够绕过多重身份验证的保护,并采用多种语言发送邮件,目标覆盖19个国家。
clash verge官网攻击者伪装成Meta的官方通信,以此来利用商业账户,声称用户违反了版权问题或政策指南。这些邮件的设计能够绕过安全邮件网关,从而直接到达Meta商业账户用户的收件箱。
Cofense的研究人员表示:“考虑到钓鱼邮件的复杂性,毫无疑问,一旦Meta广告账户被成功攻陷,势必会导致更高级的攻击,比如广告欺诈活动。”
报告警告称:“这种类型的攻击可能会给企业造成巨大的财务损失,并可能危及企业页面的关注者。”