-
从0到1，这些新锐品牌在抖音做对了什么？
发布时间：2021/06/22
如今的食品饮料行业，新机会往往由新的玩家率先挖掘，他们中的佼佼者将成为行业中极具竞争力的年轻选手，我们称之为新锐品牌。 在漫天的战报中，我们很容易就能找到一个数据猛增的新锐品牌，但挖掘新锐品牌背后的...
-
Gislaved熊牌轮胎正式进入中国市场
发布时间：2021/04/24
德国马牌轮胎亚太区产品总监Tolga MUTLU介绍Gislaved熊牌新品轮胎 大陆马牌轮胎（中国）有限公司宣布，拥有百年辉煌历史的轮胎品牌 — Gislaved熊牌轮胎正式进入中国市场，进一步夯实德国马牌在华“多品牌”战...
-
麦当劳中国推出金菠萝雪芭
发布时间：2021/04/23
麦当劳中国推出首个雪芭类产品 麦当劳中国与国际知名水果品牌都乐首次合作，推出全新夏日新品 — 金菠萝雪芭，为夏日冰品市场增添了一个创新的美味轻食选择。 金菠萝雪芭是麦当劳中国的首个雪芭类产品，使用...
Microsoft网络钓鱼页面使用JavaScript发送被盗登录
发布时间：2019/09/20 新闻 浏览次数：917
已发现Microsoft帐户网络钓鱼诈骗的新登录页面，该网页利用SmtpJS服务通过电子邮件将窃取的凭据发送给攻击者。
MalwareHunterTeam发现的Microsoft帐户网络钓鱼页面的外观没有什么特别之处。这是您的标准Microsoft登录模板，它会询问您的Microsoft凭据，然后告诉您提交的凭据不正确。
当用户在此类网络钓鱼诈骗中提交凭据时，该页面通常会将其保存到数据库以便以后检索，或者使用后端脚本将其发送给攻击者。
这个特定的登录页面通过利用SmtpJS服务通过JavaScript向攻击者发送电子邮件来做一些不同的事情。
对于安全研究人员和分析师来说，这样做的好处是他们可以简单地查看登录页面的来源，以查看SmtpJS正在使用的配置。
嵌入式配置包括将发送被盗凭证的发件人电子邮件地址，他们将被发送到的地址，以及安全令牌需要通过SmtpJS发送电子邮件。利用这些信息，分析师和研究人员可以将攻击者与其他活动联系起来，并使执法部门更容易跟踪他们。
当用户输入其凭据时，此配置将传递给smtpjs.com，以便它可以生成指定用户的电子邮件.
虽然研究人员受益于SmtpJS使用的公共配置，但系统管理员也可以通过阻止其Web过滤器上的服务而受益。
除非您的组织绝对需要此服务，否则您只需阻止访问smtpjs站点，并且使用它的网络钓鱼页面将无法接收任何提交的凭据。
这也是了解安全威胁的底层基础架构如何能够更好地允许系统和网络管理员保护其用户的另一个示例
