Cofense 披露新型钓鱼攻击手法：利用 Blob URI 绕过加密保护
作者：五福软件园时间：2025-05-13 00:13:40
本站 5 月 11 日消息，网络安全公司 Cofense 本周四发布了最新研究报告，称黑客组织正利用浏览器原生功能 Blob URI 实施高隐蔽性钓鱼攻击，该手法可规避传统加密凭证保护机制。由于这种攻击十分少见，绝大部分 AI 安全防护程序都无法分析识别。
公开资料显示，Blob URI（Binary Large Object Uniform Resource Identifier）是浏览器生成临时本地内容的协议，典型的 Blob 包括图片、音频和 PDF 文件等二进制数据。其核心特征包括：
《Blob URI Phishing Technique Detected by Cofense》
攻击页面完全在受害者浏览器内存中生成，无需托管于公网服务器（本站注：Blob URI 会以“blob:http://”或“blob:https://”为开头呈现）
所有交互内容在会话结束后自动销毁，无法留存追溯证据
传统邮件网关（SEG）和端点防护系统无法扫描内存中渲染内容
攻击流程：
初始诱导：钓鱼邮件以可信域名链接（例如微软 OneDrive 等网站），通过安全网关检测
中间加载：链接页面加载攻击者控制的 HTML 文件，而该文件不含恶意代码特征
本地渲染：HTML 文件在受害者浏览器解码生成 Blob URI，呈现与微软登录界面完全一致的钓鱼页面
凭证窃取：用户输入的账号密码通过加密通道传输至攻击者服务器，全程无异常跳转提示
Cofense 情报团队负责人 Jacob Malimban 表示“这种攻击方式使得检测和分析变得异常困难。由于钓鱼页面通过 Blob URI 本地生成，常规的在线扫描机制已完全失效”。对于企业用户，建议：
部署防火墙即服务（FWaaS）实现登录行为实时监控
采用零信任网络访问（ZTNA）限制敏感系统访问权限
强制启用多因素认证（MFA）作为关键系统访问前置条件
定期开展基于 Blob URI 攻击场景的渗透测试
参考资料：
相关文章
-
Cofense 披露新型钓鱼攻击手法：利用 Blob URI 绕过加密保护本站 5 月 11 日消息，网络安全公司 Cofense 本周四发布了最新研究报告，称黑客组织正利用浏览器原生功能 Blob URI 实施高隐蔽性钓鱼攻击，该手法可规避传统加密凭证保护机制。由于这种攻
-
漂泊 53 年，苏联金星探测器宇宙 482 返回舱坠入印度洋海域
本站 5 月 11 日消息，俄罗斯国家航天集团宣布，近地空间危险情况自动预警系统监测显示，宇宙-482 金星探测器于北京时间 5 月 10 日 14 时 24 分在中安达曼岛以西 560 公里处进入大
-
字节跳动开源 Deep Research 项目 DeerFlow：可生成图文报告、语音播客
本站 5 月 10 日消息，字节跳动技术团队今日宣布，基于 LangStack 的全新 Deep Research 开源项目 ——DeerFlow 正式在 ByteDance 的 GitHub 官方组
-
全国首条“风光火储一体化”特高压外送工程竣工投产感谢本站网友 独爱依兰 的线索投递！ 本站 5 月 11 日消息，据中国电建消息，日前，全国首条“风光火储一体化”特高压外送工程 —— 陇东至山东 ±80
-
能源互补：我国首次实现跨省错峰绿电交易，电量 1200 万千瓦时感谢本站网友 有容乃悦、独爱依兰 的线索投递！ 本站 5 月 12 日消息，据央视新闻报道，近日，我国首次通过市场化交易实现了跨省错峰绿电交易，新疆 12
-
iQOO Neo10 Pro+ 手机预热：2K 8T LTPO 屏、支持吃鸡手游超分超帧并发本站 5 月 12 日消息，维沃移动通信有限公司 iQOO Neo 产品经理罗佳慧昨日发布视频，透露了 iQOO Neo10 Pro+ 手机部分配置信息。本站整理新机信息如下：全新一代帧率感知引擎VC
