資安訊息-駭客濫用Cloudflare R2雲端儲存服務設置釣魚網站-內政部警政署保安警察第一總隊全球資訊網

資安訊息

發布日期：113-01-22

發布單位：保安警察第一總隊

駭客濫用Cloudflare R2雲端儲存服務設置釣魚網站

近期駭客濫用Cloudflare R2雲端儲存服務設置釣魚網站，寄送社交工程郵件攻擊政府機關與一般民眾。Cloudflare R2提供免費網站代管服務，駭客將釣魚網站託管在Cloudflare R2平台，同時於該釣魚網站網址後插入政府機關網域域名，再偽冒申辦業務資訊，進行社交工程攻擊。
資料來源：數發部資通安全署

瀏覽人次：44