【头部财经】近日黑客利用网站代管服务Glitch针对Microsoft 365用户进行钓鱼邮件攻击，网络安全分析公司Vade透露，黑客利用提供网站代管服务的Glitch平台，设立钓鱼邮件服务器，专门针对Microsoft 365用户进行钓鱼邮件攻击。黑客在钓鱼邮件中夹带含有Javascript程式码的HTML附件，诱使用户打开附件并输入账号密码信息。经研究人员分析发现，该钓鱼邮件是从名为eeilcorp.online的地址发出，实际上是搭建在网站代管服务Glitch上。除了针对Microsoft 365用户外，黑客还假借登录Adobe document Cloud的名义发送相关钓鱼邮件。提醒广大用户注意网址正确性，避免成为黑客攻击的目标。