微软钓鱼链

TtTeam

2026年10月18日 08:17
广东

去阅读

以下文章来源于威胁情报Z分析
，作者Z

威胁情报Z分析
.

国际网络安全威胁情报，地缘政治事件分析。

reha-stims[.]com 上的初始页面显示一个假的微软 CAPTCHA，收集受害者的电子邮件、IP、设备、ISP 和位置，然后将数据外泄到 Telegram 机器人，然后重定向到一个假的微软 Entra 登录页面。

第二阶段（login.authmicrosofttauthentication[.]top）紧密克隆了微软登录页面，并将凭据提交到攻击者控制的 /common/login 端点。

IOCs：

- reha-stims[.]com- login.authmicrosofttauthentication[.]top- Telegram Bot ID: 8388507424- Telegram Chat ID: 6529371358

类似站点：

rehamdticktt[.]top104.248.209[.]204mail-mzkt-by.reha-stims[.]comwebmail-customs-go-kr.reha-stims[.]com