充分的了解是打击网络犯罪的最佳武器。了解不同团伙的运作方式及其使用的工具有助于建立有效的防御和取证流程。本报告详细介绍了Cuba组织的历史,以及他们的攻击战术、技术和程序(TTP),旨在帮助组织在类似...
网络安全知识:什么是社会工程?
社会工程攻击操纵人们共享不应该共享的信息、下载不应该下载的软件、访问不应该访问的网站、向犯罪分子汇款或犯下其他损害个人或组织安全的错误。由于社会工程利用心理操纵并利用人为错误或弱点,而不是技术或数字系...
在线诈骗活动和贩运——东南亚的犯罪活动
9月26日,联合国毒品和犯罪问题办公室(UNODC)发布了一份令人瞩目的报告《在线诈骗活动和贩运——东南亚的犯罪活动》。这份报告深入剖析了东南亚地区日益猖獗的在线诈骗活动和贩运问题。 湄公河地区自20...
部分中间人攻击手法简介
本文转自先知社区:https://xz.aliyun.com/t/12880作者:Rayi中间人攻击(Man-in-the-Middle Attack,简称MITM攻击)是一种网络安全攻击,攻击者通过...
史上最严重的10起勒索软件攻击
与今天的勒索软件攻击相比,世界上首起勒索软件攻击简直就是小菜一碟。1989年,出席世界卫生组织(WHO)艾滋病会议的数千名与会者回到家中,结果在自家的邮箱软盘里发现了一份关于感染艾滋病毒可能性的调查问...
《2023年H1网络安全报告》:48个勒索软件组织攻击了2200多名受害者
2023年上半年,技术持续性的快速变革改变着我们生活的方方面面。5G网络的普及为前所未有的连接和通信速度奠定了基础,使智慧城市和物联网(IoT)的蓬勃发展成为可能;人工智能(AI)已经深入到日常生活中...
美国政府发出 Snatch 勒索软件警告
昨天(9月21日),美国当局发布了一份新的网络安全公告,介绍了Snatch勒索软件即服务(RaaS)组织使用的最新战术、技术和程序(TTPs)。网络安全和基础设施安全局(CISA)和联邦调查局解释说,...
网络安全知识:什么是勒索软件?
定义勒索软件是一种恶意软件,通常通过加密来威胁发布或阻止对数据或计算机系统的访问,直到受害者向攻击者支付赎金。在许多情况下,赎金要求都有最后期限。如果受害者没有及时付款,数据就会永远消失,或者赎金会增...
黑客利用Microsoft Teams进行盗窃账户
微软针对网络犯罪分子开展的一项新的钓鱼活动发出了警告。该攻击利用了 Teams 消息作为诱饵,潜入企业网络内收集敏感的数据。 在谷歌威胁情报团队的控制下,该犯罪分子被命名为 Storm-0324,并以...
温柔陷阱背后——揭秘杀猪盘被骗资金为何难追回
近年来,“杀猪盘”作为电信网络诈骗的一种常见手段,虽已出现许久,但受害人还是层出不穷,一串串触目惊心的数字背后隐藏着一起起悲痛欲绝的案件。最近,话题#211女硕士遭杀猪盘两周被骗138万#冲上热搜第一...
网络钓鱼命中率常居高位 中小企业应该如何穿越被钓的雷区?
网络钓鱼,是指不法分子通过网站、语音、视频、短信、邮件、WiFi等多种手段,试图引诱受害者输入账户密码、透露机密信息、支付或转账汇款的一种网络攻击方式。看似老生常谈,但时至今日,网络钓鱼的成功依然非常...
欧盟网络安全威胁之勒索软件和恶意软件
摘 要 随着网络安全问题的日渐突出,越来越多的新型网络安全问题随之涌现。网络安全问题不仅仅具有破坏性,而且越来越聚焦于系统化的非法盈利。在2022年,欧盟网络安全局详细调研了欧盟...
40