一种新的电子邮件攻击方式：AiTM

新的攻击组利用合作伙伴组织之间的信任关系来绕过多重身份验证。

       一种新的攻击方式开始出现，它利用合作伙伴组织之间的信任关系绕过多重身份验证。在一个利用不同组织之间关系的攻击中，攻击者成功地对四家或更多组织进行了商业电子邮件欺诈(BEC)攻击，他们利用这些组织之间的关系从一个被入侵的组织跳到下一个。这种方式，被微软研究员称为多阶段中间人(AiTM)网络钓鱼，一般始于一个可信供应商被攻击，通常针对银行和金融服务领域的组织。

       “这种攻击展示了AiTM和BEC威胁的复杂性，它们滥用供应商、供应商和其他合作伙伴组织之间的信任关系，以进行金融欺诈”微软研究员说。

使用间接代理的网络钓鱼

       AiTM网络钓鱼是一种常见的绕过多重身份验证机制的技术，这些机制依赖于用户在登录会话期间手动输入的一次性代码，无论接收方式如何：电子邮件、短信或由手机应用程序生成。执行AiTM的最常见方法是使用反向代理，其中受害者连接到攻击者控制的域和网站，该网站仅将来自目标服务登录页面的所有内容和后续请求代理到真实登录页。 

       在这种网络钓鱼实现中，可用的开源工具包现成可用，攻击者获得了在受害者和他们正在认证的服务之间流量被动的监视角色。目标是从服务中捕获在认证完成后中返回的会话cookie，然后滥用它来直接访问受害者的帐户。然而，如果中间也存在其他程序在捕获信息，攻击者使用这种方法就有缺陷，因为后续的攻击者登录可能触发安全警报并标记会话为可疑。

    &nb