攻击始于一封电子邮件，邮件声称包含有关新的 Omicron 变体、COVID-19 测试结果、其他测试要求或类别更改的信息。邮件敦促收件人点击附加的 HTM 文件，用户点击附件后会被定向到伪造的大学登录门户的页面。邮件如下：纳闻
样本中的URL使用了与大学类似的命名模式，包含.edu域。例如，针对阿肯色州立大学学生的网络钓鱼攻击中，使用的 URL 为 sso2[.]astate[.]edu[.]boring[.]cf。登录页面如下图：纳闻
在某些活动中，攻击者还创建了欺骗 DUO MFA 页面的登录页面，试图窃取多因素身份验证(MFA)凭证。受害者在伪造的登录页面上输入凭据后，会被要求输入手机短信收到的验证码，攻击者可以使用验证码来接管帐户。纳闻
目前，攻击者的目标大学包括中央密苏里大学、范德比尔特大学、阿肯色州立大学、普渡大学、奥本大学、西弗吉尼亚大学和威斯康星大学奥什科什分校。纳闻
由于在假期期间和假期过后往返校园的学生、教职员工和其他工作人员需要提供新冠测试报告，研究人员估计以Omicron 变体为诱饵的钓鱼活动很可能会在接下来的两个月内增加。 纳闻