Chrome用户面临供应链攻击威胁,数百万人或受影响网络安全机构 Sekoia 警告 Chrome 用户,针对浏览器扩展开发者的供应链攻击可能已经影响了数十万人。这些攻击的目的在于在从 ChatGPT...
针对 Chrome 浏览器扩展程序网络钓鱼活动的新细节被披露
有关针对 Chrome 浏览器扩展程序开发人员的网络钓鱼活动的新细节近期被披露,该活动导致至少 35 个扩展程序被入侵,以注入数据窃取代码,其中包括来自网络安全公司 Cyberhaven 的扩展程序。...
GhostGPT - 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具
关键词网络安全生成性人工智能的发展既为生产力带来有益变革,也带来了恶意利用的机会。 GhostGPT 是一款专为网络犯罪而创建的未经审查的 AI 聊天机器人,是该领域的最新威胁。Abnormal Se...
黑客利用加州野火事件发起网络钓鱼攻击
加州正全力应对野火带来的毁灭性打击,以保护民众的生命和财产安全。然而不幸的是,这些灾难也为网络犯罪分子提供了可乘之机,他们利用灾时的混乱与不确定性实施犯罪。Veriti Research 发现,与当前...
钓鱼短信欺骗苹果iMessage用户禁用保护
网络犯罪分子正在利用一种技巧来关闭苹果iMessage对文本的内置网络钓鱼保护,并欺骗用户重新启用已禁用的网络钓鱼链接。由于我们的日常活动都是通过移动设备完成的,无论是支付账单、购物还是与朋友和同事交...
2024年最复杂的网络安全威胁
随着2024年的结束,网络安全专家正在回顾多事的第四季度,这一季度威胁不断演变,恶意软件活动日益活跃。领先的交互式恶意软件分析平台发布了季度报告,揭示了新兴趋势并重点介绍了网络犯罪分子使用的最活跃的恶...
新的 FlowerStorm 微软网络钓鱼服务填补了 Rockstar2FA 留下的空白
名为“FlowerStorm”的新 Microsoft 365 网络钓鱼即服务平台填补了 Rockstar2FA 网络犯罪服务突然关闭所留下的空白。Trustwave 于 2024 年 11 月下旬首...
伪造Google域名来制作鱼叉式网络钓鱼邮件
鱼叉式网络钓鱼是一种高度定向的网络钓鱼攻击,与普通的网络钓鱼(Broad Phishing)相比,它更加精准且具有针对性。攻击者会花费大量时间研究目标个人或组织,收集他们的相关信息,例如:姓名和职位:...
2024 年加密货币钱包盗取者盗取了 4.94 亿美元
摘要: WATCH POPULAR NEWS2024 年,诈骗者发动了钱包窃取攻击,造成 4.94 亿美元的损失,主要针对以太坊钱包。尽管受害者数量略有增加,但每个受害者的平均损失却大幅增加,凸显了加...
2024年10大最常见的网络攻击
2024 年是不断发展的网络安全领域的关键时刻,因为网络攻击变得比以往任何时候都更加频繁、更复杂、更具破坏性。随着各行各业数字化转型的快速推进以及系统互联互通程度的不断提高,攻击者利用漏洞的规模达到了...
黑客组织滥用google服务进行网络钓鱼攻击活动
随着电子商务的蓬勃发展,网络钓鱼和数据窃取活动日益猖獗。黑客组织不断寻找新的方法来绕过传统的安全防御检测措施,以获取敏感信息,如信用卡数据、个人身份信息和其他财务信息。在最近的一系列攻击活动中,网络安...
Berserk Bear APT 攻击模拟
这是对 (Berserk Bear) APT 集团针对全球关键基础设施和能源公司的攻击的模拟,主要是在欧洲和美国,攻击活动至少从 2017 年 5 月开始活跃。这种攻击既针对关键基础设施提供商,也针对...
51