概述在2022攻防演练期间，红雨滴云沙箱（https://sandbox.ti.qianxin.com/sandbox/page）以其出色的分析对抗能力被众多用户青睐。演练期间，与攻击相关的样本在云沙...
03月17日26 views评论攻防演练
钓鱼邮件
红雨滴云沙箱视角看攻防演练：样本类攻击手法总结
03月17日26 views评论攻防演练
钓鱼邮件
03月17日26 views评论攻防演练
钓鱼邮件
基于URL的钓鱼邮件在发送成功率上完胜附件的钓鱼邮件
几十年来，传统钓鱼邮件的头几步一直没有发生变化：邮件含有恶意URL或附件。然而近年来，URL嵌入在网络钓鱼邮件中作为吸引目标受害者的初始手段，其到达目标受害者的速度远高于同样目的的附件。我们去年的数据...
03月16日34 views评论恶意软件
网络钓鱼
别拿陈旧的恶意软件不当威胁
攻击者通常都要保持恶意软件与攻击技术在最新，但不要因此认为陈旧的恶意软件就会销声匿迹。研究人员在近期就发现了使用 MyDoom 蠕虫的攻击行动。MyDoom（也被称为 Novarg 与 Mimail）...
03月15日21 views评论恶意软件
防火墙
沙箱视角看2022攻防演练：样本类攻击手法总结
概述在2022攻防演练期间，红雨滴云沙箱（https://sandbox.ti.qianxin.com/sandbox/page）以其出色的分析对抗能力被众多用户青睐。演练期间，与攻击相关的样本在云沙...
03月13日25 views评论攻击手法
钓鱼邮件
钓鱼邮件中绕过内容检测的一种方式
当受害者把收到的钓鱼邮件转发给我时，我发现在正文中会有一些乱起八糟的文字，比如下面这样：分析了一下源代码，发现对方的正文是下面这样：于是我模拟对方的写法给自己发了测试邮件，发现确实只会显示补贴。攻击者...
03月13日170 views评论河桥
钓鱼邮件
ChatGPT和生成式AI的11大安全趋势
近期爆火的 AI 聊天机器人 ChatGPT，以及文生图模型 Dall·E 2、Stable Diffusion 等，让生成式人工智能（generative AI）成功出圈。然而，技术的背后，也暗藏了...
03月10日46 views评论chatgpt
人工智能
后门病毒伪装Word文档，利用钓鱼邮件传播
近期，火绒工程师发现针对国内企业投放病毒的威胁事件，经排查分析后，确认为后门病毒，主要通过钓鱼邮件进行传播，其会伪装成Word文档来诱导用户打开。伪装成Word文档的病毒样本当用户被诱导点击运行病毒后...
03月09日25 views评论控制流
钓鱼邮件
利用GuLoader加载器投递AgentTesla的钓鱼活动分析
点击上方"蓝字"关注我们吧！01概述近几年，AgentTesla窃密木马持续活跃，安天CERT多次监测到针对国内政企机构、高等院校投递该窃密木马的攻击活动。自今年2月以来，安天CERT监测到利用GuL...
02月24日53 views评论powershell
钓鱼邮件
未然通讯社：2022年工业基础设施遭遇勒索攻击数量大幅增长87%
往期推荐未然通讯社：研究机构预计2023年每月新增1900个CVE漏洞未然通讯社：2022年第四季度企业邮箱钓鱼邮件环比大幅上升未然通讯社：2023全球网络安全支出将达2238亿美金；某知名游戏源代码...
02月23日10 views评论基础设施
源代码
响尾蛇近期攻击活动披露，瞄准国内高校展开钓鱼
勒索病毒预防指南
点击蓝字关注我们勒索病毒是黑客通过锁屏、加密文件等方式劫持用户文件并以此敲诈用户钱财的恶意软件。黑客利用系统漏洞、网络钓鱼等方式，向受害电脑或服务器植入病毒，进以加密硬盘上的关键文档乃至整个硬盘，然后...
02月21日34 views评论恶意代码
网络安全
安全事件运营SOP：钓鱼邮件
在上一篇《安全事件运营SOP【1】安全事件概述》中，介绍了安全事件的定义、分级、处置原则及处置流程。当发生某类安全事件时，该如何快速处置？以及如何保证不同人员处置的效果都达标？安全事件的种类虽然繁多，...
02月20日211 views评论安全事件
钓鱼
18