根据微软披露的 2024 年数字防御报告，ONNX 是一个钓鱼即服务（PhaaS）平台，也称为 ㊣Caf㊣f㊣eine 和 FUHRER，每月针对 Microsoft 365 账户和其他各种科技公司的客户，发送了数千万至数亿封网络钓鱼邮件。

　　ONNX 通过 Telegram 平台，以每月 150 美元到 550 美元（IT之家备注：当前约 1087 元到 3986 元人民币）不等的价格，提供不同级别的㊣钓鱼工具包，这些工具包能够有效绕过两步验证（2FA），并利用二维码钓鱼（qu㊣ashing）技术，极具隐蔽性。

　　这些钓鱼工具包攻击目标广泛，涵盖谷歌、Dro㊣pbox、Rackspace 和微软等众多科技公司，以及㊣㊣金融机构的员工。

　　ONNX 的钓鱼邮件通常包含带有恶意二维码的 PDF 附件，诱导受害者访问伪造的登录页面淡水手竿钓鱼比赛规则，从而窃取其凭据。

　　ONNX 利用防封锁托管服务和加密的 JavaScript 代㊣码，增加了反网络钓鱼扫描器的检测难度。

　　此次行动是通过弗吉尼亚东区民事法庭命令完成的，微软掌控恶意基础设施，永久阻止这些域名用于未来的网㊣络钓鱼攻击。

　　微软表示致力于保护客户，通过切断恶意行为者对基础设施的访问，并提高网络犯罪的成本，来阻止未来的网络犯罪行为。