2022年,unit42观察到,IPFS(InterPlanetary File System,星际文件系统)被广泛用作恶意工具。IPFS是一种全新的超媒体文本传输协议,可以把它理解为一种支持分布式存...
2023 Q1 网络钓鱼排行:沃尔玛第一,微软第三
在2023年第一季度中,沃尔玛被评为最有可能被网络犯罪分子在品牌网络钓鱼攻击中冒充的品牌。 根据Check Point研究公司的最新品牌网络钓鱼报告,沃尔玛在上一季度的排名中“名列前茅”,占全球所有网...
SaaS的最大威胁来自浏览器
尽管SaaS应用已经有十几年的历史,但是企业的CISO们发现网络安全解决方案并未减轻多年来积累的安全债,SaaS面临的最大的威胁依然来自Web和浏览器。SaaS的“Web盲区”网络钓鱼和帐户接管攻击的...
如何应对AI安全威胁
从教育界到商界,再到网络安全领域,很多行业都对名为ChaGPT的一款人工智能(AI)工具感到焦虑。许多文章描述了ChatGPT在创建网络钓鱼电子邮件和通过医学院及商学院测试方面是多么高效。ChatGP...
反网络钓鱼策略为何失效?
网络钓鱼是犯罪分子最容易实施的网络攻击方式之一,也是最容易得手的方式之一。当今网络钓鱼猖獗,反网络钓鱼策略不断跟进,但取得的效果不佳,由此,本文总结以下五大反网络钓鱼策略失效的原因: 一 网络钓鱼攻击...
更多的网络钓鱼活动在利用IPFS网络协议
据卡巴斯基的最新研究报告显示,星际文件系统(IPFS)的欺诈性使用现象最近似乎有所增加。自2022年以来,IPFS一直被网络犯罪分子用于发动电子邮件网络钓鱼攻击。IPFS是什么?IPFS是一种点对点网...
ChatGPT 和网络安全:这意味着什么?
最近ChatGPT很火,从3.5版本模型到4版本模型,功能和效率方卖弄使用过的都知道,只是在我们尝试使用带有威胁攻击命令,GPT就会拒绝运行并,提醒,如果是没有此类限制的话,加上3.5模型足够的可以去...
识破网络钓鱼企图的10个方法
网络钓鱼攻击变得越来越普遍,而且只会变得越来越诡计多端。虽然有众多方法可以保护自己免受网络钓鱼攻击,但最有效的方法之一是能够识破它们。有鉴于此,本文在下面列出了表明电子邮件或其他通信内容可能是网络钓鱼...
识别和应对AI网络钓鱼攻击的7条准则
随着ChatGPT等智能化工具大行其道,企业是时候开始了解如何加强防范基于人工智能(AI)的网络攻击了。AI模型的自然语言生成功能天生适合于网络钓鱼攻击,它能够帮助攻击者大规模生成欺骗性邮件文本及其他...
Flashpoint:窃取凭证以绕过安全防护成为犯罪组织开展攻击的主要方式
据Flashpoint近期发布的一份报告显示,2022年该平台共报告了4,518起数据泄露事件,总计导致226.2 亿条凭证及个人记录被泄露或窃取,其中包括账户、财务信息、电子邮件地址、电话号码等。超...
7条识别和缓解人工智能网络钓鱼活动的指导方针
ChatGPT等有效的自然语言处理工具的出现,意味着是时候开始了解如何加强对人工智能支持的网络攻击的防御了。大型语言模型(LLMs)的自然语言生成功能非常适合网络犯罪最重要的攻击载体之一:网络钓鱼。网...
MaxPhisher--用于登录网络钓鱼、图像网络钓鱼视频网络钓鱼等的 python 网络钓鱼脚本
MaxPhisher[√] 描述 :用于登录网络钓鱼、图像网络钓鱼、视频网络钓鱼等的 python 网络钓鱼脚本[+]安装安装主要依赖项(git,python)For Debian (Ubuntu, ...
50