高阶钓鱼邮件攻击：VPN 成为攻击跳板

多伦多大学计算机系遭遇了一起精心策划的钓鱼邮件攻击。攻击者伪造了系里的邮件地址，发送钓鱼邮件，成功窃取了一个用户的密码。令人震惊的是，攻击者利用窃取的密码在极短时间内注册了该用户的VPN账户，并通过内部SMTP网关发送垃圾邮件。这表明攻击者事先对目标系统的VPN和邮件环境进行了充分的调研，并制定了完善的攻击计划，体现了日益精进的攻击手段，凸显了加强网络安全防御的重要性。