近年来，微软的Office 365平台因其广泛的应用和庞大的用户基础，成为网络攻击者重点瞄准的目标。最新曝光的钓鱼攻击活动揭示了一种利用多层重定向技术的新型网络威胁，攻击者结合了URL缩短服务和邮件安全服务的链接包装功能，精巧地隐藏了真实的恶意网址，让传统防御措施形同虚设，给企业安全带来了巨大挑战。钓鱼攻击一直是网络安全领域的 perennial threat，但此次手法的复杂性和隐蔽性大大提升了该类攻击的成功率。攻击者首先通过控制被攻击组织内已启用链接包装功能的邮件账户，将恶意钓鱼链接植入邮件正文中。链接包装服务本是设计用来保护用户免受已知恶意网站的侵害，通过扫描并重写邮件中的URL，标记危险链接并进行阻断，确保用户点击时安全。然而，攻击者避开了已知网址库的拦截，通过未被标记的恶意链接，引入URL缩短服务例如Bitly，隐藏其最终跳转目标。
用户收到邮件时，点击的链接先被URL缩短服务处理，然后通过邮件安全服务的链接包装机制进一步隐蔽，最终指向伪装精良的Microsoft 365钓鱼页面。此类多层重定向形成了复杂的跳转链条。对用户而言，链接看起来极其正规，安全产品难以判定其危险性，使得用户误信邮件内容，如虚假语音邮件通知、假冒微软Teams消息提醒、或伪装成回复按钮的恶意链接，极易诱骗用户点击。攻击的最终目标是窃取用户的Microsoft 365登录凭证，以便后续进行账户劫持、数据窃取或内网渗透等更严重的安全事件。值得警惕的是，这类攻击活动往往源自攻击者先行入侵受害者的邮件账户，利用该账户发送带包装恶意链接的钓鱼邮件，不仅增强邮件的可信度，也使防御更加棘手。邮件安全厂商如Proofpoint对此类滥用行为已有所察觉，并通过行为智能和人工智能检测模型加强识别恶意链条，阻断最终钓鱼网址。
但攻击者不断变换攻击链路，结合多级URL重写，使安全服务需要持续更新检测策略，以免被突破。此外，多层重定向攻击与其他新兴钓鱼趋势相结合，例如利用可嵌入JavaScript的SVG文件隐藏恶意代码，以及伪造视频会议邀请链接，提升钓鱼内容的互动性和欺骗性。SVG格式特殊的可编程特性令传统防护手段难以识别，实现多阶段恶意载荷的执行。针对当前严峻的钓鱼攻击形势，企业与个人必须强化安全意识，杜绝轻信邮件通知中的链接。建议启用多因素认证，降低凭证泄露带来的风险。安全团队需加强邮件系统的监控，快速识别异常账户行为与异常邮件发送，及时响应钓鱼攻击。
合理配置并更新邮件安全产品，通过启用高级行为分析和URL即时检测功能，有效减少钓鱼攻击的成效。对于普通用户来说，不随意点击邮件中的链接，尤其是涉及账户信息和密码输入的页面，务必通过官方渠道核实信息真伪。保持浏览器和操作系统的安全补丁及时更新，使用具备钓鱼防护功能的安全软件以提升防范能力。面对多层重定向新型钓鱼手法的挑战，企业应定期组织安全培训，提高员工识别钓鱼邮件的能力，同时模拟钓鱼演练，发现薄弱环节，强化内部安全防线。与第三方安全厂商建立紧密合作，分享威胁情报，提升对新兴攻击手法的预警与防御水平。此次专家披露的钓鱼攻击案例，体现了攻击者对现有安全服务机制的深刻理解与精心利用。
当攻击者能够成功利用信任链接包装服务为其代理，便极大提升了社会工程攻击的成功率与隐蔽性。网络空间的安全战场需要各方不断革新对抗技术和策略，筑牢检测、防护与响应的多层防线。未来，随着攻击技术的持续演进，结合人工智能的防御能力及可信身份验证方案将成为防范此类高级持续威胁的关键。用户及企业必须增强警觉，积极部署综合防御体系，才能有效抵御钓鱼攻击带来的安全隐患，保障数字资产和业务连续性稳健运行。
