Microsoft用户遭受了不计其数的钓鱼攻击电子邮件的进攻，这也是一次不断不选择的进攻，目地是盗取用户的Office 365凭证。网络攻击利用一个弄虚作假的Google reCAPTCHA系统和包括受害者公司logo的顶级域名登陆页面，提升了伪造系统的合理合法。
据科研工作人员称，在过去的三个月中，最少有2500封该类电子邮件发给金融机构和IT单位的高层住宅职工，但均未取得成功。电子邮件最先会将收货人送到伪造的Google reCAPTCHA系统网页页面。 Google reCAPTCHA是一项可根据应用图灵测试来区别人们和智能机器人的服务项目(例如，根据规定用户点一下一系列图象中的消防栓)，进而协助维护网址免遭垃圾短信和乱用的损害。
一旦受害者“根据”了reCAPTCHA检测，她们便会被跳转到钓鱼攻击登陆页面，该网页页面规定它们给予Office 365凭证。
Zscaler的ThreatLabZ安全性科学研究工作组的分析员工在周五表明：“本次进攻以对于具备高级副总裁和常务董事等称号的公司高級领导人员而知名，这些人她们也许会更经常地浏览比较敏感的企业数据信息。” “这种主题活动的目地是盗取这种受害者的登陆凭证，以使危害个人行为者可以浏览企业的主要财产。”
仿冒钓鱼攻击电子邮件：视频语音邮件附件
钓鱼攻击电子邮件装扮成来源于受害者统一通信专用工具的全自动电子邮件，该专用工具说她们具备视频语音邮件附件。例如，一封电子邮件告知用户“(503)***-6719在1月20日给您留有了35秒长的信息”，及其一个名叫“ vmail-219.HTM”的独立配件。另一个告知电子邮件告诉收货人“复诊安全性文档”。
当受害者点击配件时，她们会碰到伪造的Google reCAPTCHA网页页面，在其中包括一个非常典型的reCAPTCHA框——用户务必点一下一个勾选框，上边写着“我不是机器人”，随后开启图灵测试。
填好了伪造的reCAPTCHA系统后，受害者会被指引到一个好像是Microsoft登陆页面的地区。登陆页面还包括与受害者工作中的企业不一样的logo，例如，一个包括软件开发公司ScienceLogic的logo，另一个包括办公场地租赁企业BizSpace的logo。这说明网络攻击早已完成了课程，并已经自定钓鱼攻击登陆页面以合适受害者的个人信息，以使进攻看上去更为合理合法。
受害者被规定将其登陆凭证键入系统;一旦她们键入了，便会有一条信息告知她们认证“取得成功”，而且她们将被跳转。
科学研究工作人员说：“在给予登陆凭证后，钓鱼攻击主题活动将表明一条虚报信息，上边写着‘验证通过’”。 “随后，向用户展现一段她们可以播放的视频语音电子邮件信息的音频，进而使危害个人行为者防止猜疑。”
科学研究工作人员发觉了与该主题活动有关的各种各样钓鱼攻击网页页面，这种网页页面是采用通用性顶级域名(例如.xyz，.club和.online)代管的。这种顶尖域通常被网上犯罪嫌疑人利用来开展垃圾短信和互联网中间人攻击。这是由于他们每一个的选购价钱不上1美金，等同于以十分便宜的价钱提升了钓鱼攻击主题活动中的真实度。
大量仿冒Google reCAPTCHA的互联网中间人攻击
网络攻击很多年来一直在利用伪造的reCAPTCHA系统开展进攻。例如，在2019年，一场对于匈牙利金融机构以及用户的恶意程序主题活动利用包括故意PHP文件连接的电子邮件，最后将BankBot恶意程序免费下载到受害者的系统上。网络攻击应用了伪造的Google reCAPTCHA系统，以便其看上去更为真正。
二月份的另一起互联网中间人攻击据悉来源于视频语音电子邮件服务项目，在其中包括播放视频视频语音信息“ Play Audi Date.wav”的连接，最后根据reCAPTCHA信息将受害者跳转到恶意站点。
上边的2个事例都说明reCAPTCHA再次被用作互联网中间人攻击，由于这类对策取得成功地为进攻提升了合理合法：“相近的利用假GooglereCAPTCHA的钓鱼攻击主题活动大家早已观查了很多年，但此项对于特殊领域管理层的重点主题活动起源于2020年12月。”
在过去的的好多个月中，Microsoft Office 365用户遭遇着多种繁杂的互联网中间人攻击和行骗。2022年10月份，科学研究工作人员警示说，钓鱼攻击主题活动装扮成来源于Microsoft Teams的全自动信息。事实上，该进攻致力于盗取Office 365收货人的登陆凭证。一样在10月，Office365凭证互联网中间人攻击将总体目标锁住在酒店业，应用视觉效果短信验证码来防止检验，并提升了其合理合法。钓鱼攻击网络攻击还使用了谷歌在线翻译(Google Translate)或自定字体样式等新趋势，使行骗看上去更合理合法。
文中翻譯自：https://threatpost.com/google-recaptcha-phishing-office-365/164566/#modal_newsletter