新型GhostFrame超隐蔽钓鱼工具包攻击全球数百万用户

一种名为 GhostFrame 的复杂新型网络钓鱼工具包已被用于发起超过 100 万次攻击。

该隐蔽工具最早由 Barracuda 的安全研究人员于 2025 年 9 月发现，代表了网络钓鱼即服务技术的危险演变。

GhostFrame 最令人担忧的地方在于它的简单性和有效性。

与传统的钓鱼工具包不同，GhostFrame 使用一个看似无害的 HTML 文件，将所有恶意活动隐藏在一个不可见的 iframe 框架内。这个小窗口会加载来自其他来源的内容。


这种方法使得安全工具极难检测到攻击。

攻击原理
该工具包分两个阶段运作。首先，受害者会收到带有欺骗性主题的钓鱼邮件，例如“安全合同和提案通知”或“密码重置请求”。

当用户点击链接时，他们会进入一个看似无害的网页。

在表面之下，一个 iframe 框架会从一个不断变化的子域名加载实际的钓鱼内容。

为了进一步逃避检测，攻击者会为每个目标创建一个唯一的子域名。

该工具包还包含反分析功能，可阻止右键单击、阻止键盘快捷键并关闭开发者工具，使安全分析师或好奇的用户几乎不可能检查页面。



GhostFrame包含多项复杂功能。钓鱼表单隐藏在专为大文件设计的图像流功能中，从而绕过了用于检测传统登录表单的标准安全扫描程序。

该工具包可在活动会话期间轮换子域名，并包含备用 iframe，以防 JavaScript 被阻止。



攻击者可以轻易地替换钓鱼内容而不改变主网页，从而能够同时攻击多个地区或组织。

该工具包甚至会通过更改页面标题和网站图标来模仿合法服务，使其看起来逼真。梭鱼专家建议采用多层防御策略。

组织应强制定期更新浏览器，部署可检测可疑 iFrame 的电子邮件安全网关，并实施控制措施以限制网站上 iFrame 的使用。

员工培训仍然至关重要；员工在输入凭证之前必须验证网址，并举报可疑的嵌入内容。

随着 GhostFrame 在全球范围内持续蔓延，保持警惕并实施全面的电子邮件安全解决方案对于保护用户免受这种不断演变的威胁至关重要。