在当今互联网时代,我们都知道在线环境的便利性和快捷性。我们可以随时随地保持联系并关注我们关心的人,无论他们在哪里。尽管如此,我们也不能忽视网络世界的缺点。网络跟踪是一个威胁,随着我们越来越依赖于在线生...
面对网络钓鱼,如何才能不上钩?
网络钓鱼是指犯罪分子使用虚假电子邮件、社交媒体帖子或私信,目的是引诱目标点击不良链接或下载恶意附件。如果目标单击网络钓鱼链接或文件,可以将个人信息交给网络罪犯。同时网络钓鱼方案还可以将恶意软件安装到设...
威胁情报信息分享|Asylum Ambuscade:一支具有APT倾向的网络犯罪组织
被称为“Asylum Ambuscade”(被翻译为庇护伏击)的APT组织至少从2020年初就被观察到在网络犯罪和网络APT行动之间游走。ESET在周四发布的一份分析中表示,“它是一个犯罪软件组织,针...
卡巴斯基:2023年Q1 IT威胁演变报告
针对性攻击BlueNoroff引入绕过MotW的新方法2022年底,卡巴斯基报告了BlueNoroff的最近活动,这是一个以窃取加密货币而闻名的经济驱动型威胁团伙。该组织通常利用Word文档,使用快捷...
邮件钓鱼的新杀招:多阶段中间对手攻击
在微软最近观察到的一次BEC(商业电子邮件欺诈)攻击中,攻击者利用企业之间的合作伙伴关系连环攻击了四家金融企业(从一家供应商渗透到目标金融企业)。微软研究人员发现攻击者还采用了多阶段中间对手网络钓鱼攻...
如何保障邮件系统安全?
点击上方蓝字关注伏宸区块链安全实验室随着互联网的快速发展与普及,邮件系统已经成为人们日常生活和工作中不可或缺的一部分,然而随之而来的安全问题也逐渐被人们所关注。邮件系统安全是指对邮件信息进行保护、防止...
10 大常见网络安全威胁
当 Internet 在 1960 年代创建时,被设想为一个革命性的计算机网络,供几千名研究人员使用。创建这个快速可靠的网络使用了许多资源,其开发人员考虑的安全措施主要是为了防止军事威胁和潜在的强大入...
本田电子商务平台漏洞暴露客户数据
安全研究人员伊顿·兹维尔(Eaton Zveare)公开了对本田电动商务平台(用于动力设备、船舶和园艺产品)发现的重大漏洞的具体细节。该漏洞使得任何人都可以重置任何账户的密码,因此存在未经授权的访问风...
关闭网络钓鱼攻击 - 类型、方法、检测、预防清单
在当今互联互通的世界中,数字通信和交易占主导地位,网络钓鱼攻击已成为一种无处不在的威胁。通过伪装成可信赖的实体,网络钓鱼攻击欺骗用户和组织泄露敏感信息,例如密码、财务数据和个人详细信息。网络钓鱼攻击是...
Verizon 2023数据泄露调查报告: 74%的数据泄露事件涉及人为因素
美国Verizon公司发布了其第16份年度数据泄露调查报告(DBIR 2023)。该报告分析了16312起安全事件和5199起泄露事件。其中,最主要的发现是勒索软件带来的损失成本飙升。勒索软件攻击带来...
一款针对电子邮件的公开资源情报工具
关于Infoga Infoga是一款针对针对电子邮件的公开资源情报工具(OSINT),该工具能够从各种公开源(搜索引擎、PGP密钥服务器和Shodan)收集电子邮件帐号信息,其中包括IP地址、...
OSINT-email
国外OSINT比较知名的Jake Creps发现一直忙于遍历各种平台,又没有特别优质的工具,他开始编写一个小工具Poastal,虽然还在初始阶段,但已经...
66