钓鱼攻击为什么这么难防范?让零信任给出答案~前言:本文中涉及到的相关技术或工具仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担,如有侵权请联系。由于微信公众号推送机制改变了,快来星标不...
如何打赢一场钓鱼攻击的时间争夺战与病毒剿灭战?
近期,深信服XDR捕获了“银狐”钓鱼攻击事件,在某科技企业真实环境中实现精准检出。这是一场与黑客的时间争夺战。在黑客采取下一步行动之前,如何高效溯源攻击入口?如何及时封堵外联IP?这也是一场钓鱼病毒的...
COLDRIVER黑客组织:钓鱼攻击模式更新
The Russia-linked threat actor known as COLDRIVER has been observed evolving its tradecraft to go be...
记一次社工钓鱼全过程
文章链接:https://www.freebuf.com/articles/web/373168.html文章作者:Spike0x00 前言在无法使用传统攻击手段突破目标系统的情况下,社会工程学的钓鱼...
一封陌生邮件背后的网攻阴谋
一封看似普通的电子邮件,背后却是网络间谍在进行网络攻击与窃密。据悉,某单位职员张某某日在内部群聊天窗口收到了新消息,通知大家参加保密知识竞赛,并要求下载安装某手机应用程序。与此同时,小张的工作邮箱也收...
个人信息保护之密码保护
在数字化时代,个人信息的安全性备受关注。其中,密码作为个人信息保护的第一道防线,其重要性不可忽视。本文将从个人密码的重要性、密码设置方法以及如何保护好个人密码等方面展开,为读者提供全方位的个人信息保护...
FreeBuf 周报 | 黑客利用宝马网站发起钓鱼攻击;美国医院起诉 LockBit
各位 Buffer 周末好,以下是本周「FreeBuf 周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点!热点资讯1. 交易系统“宕机”,券商再因网络...
最新捕获!绿斑APT组织钓鱼攻击手法分析
近日,亚信安全威胁情报中心在梳理安全事件时,发现一起钓鱼攻击活动。该起事件仿冒126邮箱进行钓鱼攻击,成功窃取到用户信息后将用户信息post到本地的”qq.php”目录下保存,并跳转到正常网站。经分析...
人工智能未来发展风险难测,AI对抗AI已成必然
以AI对抗AI/ NEWS TODAY近半年来,攻击者开始运用生成式人工智能,产生更具针对性且攻击有效性更高的钓鱼信件,Abnormal网络安全研究人员建议企业以人工智能对抗人工智能,以发现传统安全解...
不可忽视的社会工程学攻击
一、引言在数字化浪潮的冲击下,信息技术的飞速发展不仅为我们带来了便利,也引发了一系列新的安全威胁。其中,社会工程学攻击凭借心理学与网络安全技术相结合,成为网络安全的头号挑战。从钓鱼攻击到媒体投影攻击,...
Cloud Atlas网络间谍组织钓鱼攻击
The threat actor referred to as Cloud Atlas has been linked to a set of spear-phishing attacks on Ru...
微信群聊再现银狐病毒新变种,针对财务人员钓鱼攻击
近日,火绒收到多名用户反馈,通信工具遭遇远程控制。经火绒安全工程师分析确认,该后门病毒为“银狐”木马的新变种,具有更强的对抗性和隐蔽性。该类病毒通常以企事业的管理人员、财务人员、销售人员等为主要目标,...
16