骇客以伪造的VPN配置，针对Microsoft Office 365用户展开网钓攻击

定位为Microsoft Office 365电子邮件安全平台的Abnormal Security，近日揭露多起锁定Microsoft Office 365用户的网钓攻击行动，指出骇客假冒为使用者所服务的组织，声称自己是IT支援部门，要使用者进行VPN配置，但其实是为了窃取使用者的Office 365凭证。

Abnormal Security指出，由于疫情的关系，许多组织都要求员工在家上班，同时仰赖VPN以让远端的员工连结至重要的服务器，同时确保安全的资料分享，然而，骇客也利用了此一现况，寄送谎称为来自组织IT支援部门的邮件，并提供一个连向VPN配置的连结，以窃取使用者的Office 365账号。

尽管骇客采用了不同的IP地址、不同的电子邮件账号、锁定不同的组织，但所连结的网钓网站却是一致的，它是由一个Microsoft .NET平台代管，看起来就像是Office 365的登入网站，只是它是假冒的。

根据估计，相关的网钓邮件已传送到5千至1.5万个Office 365用户的信箱中。