继昨日报道了《员工被钓鱼 ，员工也遭样云通讯巨头Twilio客户数据遭泄露》后 ，到同钓鱼8月9日 ，攻击知名云服务提供商Cloudflare 也表示，员工也遭样一些公司员工的到同钓鱼系统账户凭证也在一次网络钓鱼短信攻击中被盗 ，手法和上周 Twilio批露的攻击遭遇如出一辙。
根据Cloudflare在官方博客发布的员工也遭样说明 ，香港云服务器大约在 Twilio 遭到攻击的到同钓鱼同时 ， Cloudflare 的攻击员工也遭到了具有非常相似特征的攻击 ，有至少 76 名员工的员工也遭样个人或工作手机号码收到了钓鱼短信 ，一些短信也发送给了员工的到同钓鱼家人 。亿华云虽还无法确定攻击者是攻击以何种方式收集到了员工手机号码 ，但得益于Cloudflare采用了符合 FIDO2 标准的员工也遭样安全密钥 ，即使攻击者拿到了员工账户 ，到同钓鱼在尝试登陆时均被成功阻止 。攻击
Cloudflare也透露 ，钓鱼短信提供了一个域名为cloudflare-okta.com的克隆登录页面 ，模板下载在该页面上输入凭证后 ，AnyDesk 远程访问软件会自动下载到计算机上 ，从而允许攻击者远程控制其设备 。该域名是通过 Porkbun注册 ，和 Twilio攻击中出现的钓鱼登录页面的域名系同一家注册商 。
发送给 Cloudflare 员工的源码下载网络钓鱼短信 (Cloudflare)
在这起攻击事件中 ，Cloudflare采用了多种手段进行防御 ：
使用 Cloudflare Gateway 阻止钓鱼页面识别所有受影响的 Cloudflare 员工账户并重置受损凭证识别并拆除攻击者部署的基础设施更新检测以识别任何后续攻击尝试审核服务访问日志以获取任何其他的攻击迹象可见 ，Cloudflare凭借有效的防御手段成功抵御了这次钓鱼攻击 ，Twilio 则未能幸免 ，尽管事后 Twilio 通过联系运营商和服务提供商对关闭了攻击者的源码库URL ，但攻击者也能通过更换运营商和服务提供商的方式继续他们的攻击 。所以俗话说的好 ，打铁还需自身硬 。
益华IT技术网
