新Helix组织利用语音钓鱼和设备代码钓鱼攻击SharePoint

专门从事数据窃取的网络犯罪组织Helix正积极攻击Microsoft SharePoint企业环境。攻击者结合使用社会工程学手段，包括语音钓鱼（vishing）和设备代码钓鱼，诱骗员工泄露凭据或授予系统访问权限。

Helix攻击的一个显著特点是利用多因素身份验证（MFA）的漏洞。该组织使用伪造的验证请求来拦截一次性验证码或绕过安全机制，从而获取对云存储和Microsoft 365中企业机密数据的未经授权访问。

网络安全专家指出，Helix攻击的目标是身份验证系统防护不足的组织。为应对这一威胁，建议部署现代MFA解决方案，如硬件令牌，并加强对企业网络中可疑活动的监控。

此外，定期对员工进行培训至关重要，以帮助他们识别钓鱼和语音钓鱼企图。尤其应注意验证访问确认请求的真实性，特别是当这些请求通过非标准通信渠道发起时。