即使系统受到防火墙的保护,通过 Internet 或其他不受信任的网络使用电子邮件也会给系统带来安全风险。必须了解这些风险,以确保安全策略描述了如何最大限度地减少这些风险。电子邮件就像其他形式的通信一...
GB∕T 30282-2023 信息安全技术 反垃圾邮件产品技术规范
微信公众号:计算机与网络安全原文始发于微信公众号(计算机与网络安全):GB∕T 30282-2023 信息安全技术 反垃圾邮件产品技术规范
【安全圈】钓鱼攻击者喜欢使用带HTML附件的电子邮件进行攻击
关键词恶意攻击安全研究人员最近进行的一项研究发现,网络犯罪分子正越来越多地使用恶意的HTML文件来攻击计算机。除此之外,Barracuda Networks的研究还表明,恶意文件现在占到了通过电子邮件...
钓鱼攻击者喜欢使用带HTML附件的电子邮件进行攻击
安全研究人员最近进行的一项研究发现,网络犯罪分子正越来越多地使用恶意的HTML文件来攻击计算机。除此之外,Barracuda Networks的研究还表明,恶意文件现在占到了通过电子邮件发送的所有HT...
谷歌发布安全隐私新特征
谷歌在年度开发者大会发布一系列安全隐私新特征。近日,谷歌在年度开发者大会——Google I/O上发布了一系列安全和隐私新特征,旨在保护用户免受网络威胁,比如钓鱼攻击和恶意网站,以及未用户个人数据提供...
2022企业邮箱安全报告:“工资补贴”成钓鱼邮件最大诱饵
3月23日,Coremail联合奇安信正式发布《2022中国企业邮箱安全性研究报告》(简称《报告》),对拥有约537万个独立域名、1.8亿名活跃用户的国内企业邮箱安全性,进行了详细的分析。《报告》认为...
网络安全对抗行为(十七):用于了解恶意操作的模型之地下经济建模为资本流动
《网络安全知识体系》对抗行为(十七):用于了解恶意操作的模型之地下经济建模为资本流动将地下经济建模为资本流动如第1节所述,犯罪分子进行许多恶意操作的目的是从受害者那里赚钱。因此,跟踪低资金是更好地了解...
FBI纽约计算机网络遭到黑客攻击
美国联邦调查局纽约办事处的计算机遭到黑客攻击,目前尚不清楚网络事件发生的时间,事件的起因仍在调查中。据报道,美国联邦调查局 (FBI) 正在调查该机构网络上的恶意网络活动。美国国内情报和安全部门称:联...
Python 恶意软件 AndroxGh0st 开始窃取 AWS 密钥
入侵 AWS 主机的动机有很多,最常见的就是挖矿与垃圾邮件。过去的一年内,Lacework 发现关键事件中有近三分之一都与垃圾邮件和恶意邮件有关。其中,大部分都与一个名为 AndroxGh0st 的 ...
Emotet僵尸网络在沉寂5个月后再次开始大肆散发恶意软件
在基本上销声匿迹了近五个月之后,臭名昭著的Emotet恶意软件团伙再次大肆发送恶意电子邮件。Emotet是一种恶意软件,通过含有恶意Excel或Word文档的网络钓鱼活动来感染系统。一旦用户打开了这些...
六个常规秘诀帮助你阻止邮件钓鱼攻击
钓鱼邮件攻击算是社会工程学攻击手段的其中一种,也是黑客最惯用的伎俩之一。以前,我也就此方面根据国外安全网站以及个人理解,整理了一篇有关防钓鱼攻击的文章。今日有点旧话重提之感了,这些知识对于深谙网络安全...
IPFS:网络钓鱼的新温床
几个月前,我们报道了一个名为变色龙网络钓鱼的有趣网站。这些网站能够根据用户的域更改其背景和徽标。网络钓鱼站点存储在 IPFS(星际文件系统)中,在查看攻击者使用的 URL 后,我们注意到越来越多的网络...
8