Bleeping Computer 网站披露,Google Home 智能音箱中出现一个安全漏洞,攻击者可以利用漏洞安装后门账户,远程控制音箱,并通过访问麦克风信号将其变成一个监听设备。据悉,一名研究...
Google Home 扬声器允许黑客窥探对话
更多全球网络安全资讯尽在邑安全Google Home 智能扬声器中的一个错误允许安装一个后门帐户,该帐户可用于远程控制它并通过访问麦克风馈送将其变成窥探设备。一位研究人员去年发现了这个问题,并因负责任...
注意!你家里的智能音箱正被黑客用于窃听!
关键词ChromeBleeping Computer 网站披露,Google Home 智能音箱中出现一个安全漏洞,攻击者可以利用漏洞安装后门账户,远程控制音箱,并通过访问麦克风信号将其变成一个监听设...
盘点2022全球网络黑产常用攻击方法
点击↑蓝字关注墨云安全近几年,顺着互联网产业发展的东风,网络黑产也愈演愈烈,不论是从攻击效率,组织规模,亦或是收益变现能力,都在一天天成熟完善。毫不夸张的讲,网络黑产从早期的小打小闹,发展成如今的多行...
澳大利亚逮捕盗窃 1 亿美元的杀猪嫌犯
©网络研究院澳大利亚联邦警察 (AFP) 逮捕了一个金融投资诈骗集团的四名嫌疑成员,该集团估计从全球各地的受害者那里偷走了 1 亿美元。四名被捕者均为居住在悉尼的中国公民。法新社根据美国特勤局 (US...
网络钓鱼和诈骗趋势分析
旨在窃取用户数据和金钱的网络欺诈主要有两种类型:网络钓鱼和诈骗。网络钓鱼者主要试图从受害者那里获取机密信息,如证书或银行卡详细信息,而诈骗者则利用社会工程来说服目标自动转账。诈骗和网络钓鱼的历史“网络...
攻击技术研判 | 钓鱼攻击技术的再升级
情报背景近期,Splunk 威胁研究团队对QakBot的攻击手法的演进进行了分析,在这之中不乏有各种技术的改进利用和创新。其中,QakBot在对钓鱼技术的改进更是细腻,本文将对文中的钓鱼技术改进进行剖...
点击 Get跨域数据安全风险检查清单
某日,小张收到了一条朋友发来的某大型购物网站的购买链接:“9.9低价抢购整箱黄桃罐头”小张立即兴奋地点进链接准备大薅羊毛——然而,这条购买链接其实是伪装成正规购物网站网址的钓鱼网站。随后,攻击者在钓鱼...
勒索软件系列报告之二丨新兴的勒索软件BianLian
世界经济论坛发布的《2022年全球网络安全展望》报告显示,勒索软件攻击在全球网络领导者网络威胁关心问题中排名第一,成为全球广泛关注的网络安全难题。天际友盟双子座实验室推出了《勒索软件系列报告》,本系列...
网络攻击发生后应立马采取的五个步骤
为了制造社会或政治混乱,网络攻击的流行程度、严重程度和破坏性都在与日俱增。据比特梵德的《2020年威胁形势报告》声称,全球报告的勒索软件总数比上一年猛增了485%。正如企业扩大规模一样,黑客们也在提高...
钓鱼页面之无视浏览器URL栏
技术分享网络安全形势日趋严峻,层出不穷的网络钓鱼攻击可以托管各种恶意软件和勒索软件攻击,更糟糕的是这些攻击正在呈现持续上升的趋势。众多提及如何防范钓鱼网站的文章都会建议用户检查URL地址栏,确认是否对...
每周一篇 Paper 赏析:USENIX21-充电线侧信道攻击
本周我们分享一篇被USENIX Security 21接收的通过智能手机充电线对手机屏幕解锁密码进行侧信道攻击的文章:Charger-Surfing: Exploiting a Power Line ...
40