-
Amazon SES 武器化攻击深度分析报告：5 万封 / 日恶意邮件背后的云服务滥用【红客联盟 AI 分析】
一、事件全景：AWS 云服务沦为钓鱼工厂 （一）攻击定位 事件性质：云服务滥用（C2H），利用 Amazon SES 的合法邮件通道，构建日均 5 万封的钓鱼网络（主文档 / 摘要 1）； 威胁组织：疑似跨国犯罪团伙（关联摘要 6 的.env 文件窃取者），2025 年 5 月被 Wiz.io 首次发现，持续活跃至今； 核心手法：窃取 AWS 密钥→绕过 SES 沙盒→批量伪造税务邮件→窃取凭证（…- 100
- 0
IAM 权限劫持
扫码打开当前页
红客联盟公众号
-
HB优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×