去年,网络攻击数量最多的一次 (30%) 是以同样的方式发起的:网络犯罪分子使用有效凭证获取访问权限。更令人担忧的是,X-Force 威胁情报指数 2024发现,这种攻击方式比 2022 年增加了 7...
暗网反机器人服务助钓鱼网站绕过谷歌红页警告
SlashNext截获的网络犯罪论坛上移除红页警告的帖子设计图据SlashNext最新报告显示,网络犯罪分子正在越来越多地利用暗网上的反机器人服务来规避谷歌的"红页"警告。钓鱼一直是网络犯罪分子青睐的...
微软运用欺骗性策略大规模打击网络钓鱼活动
微软正在利用欺骗性策略来打击网络钓鱼行为者,方法是通过访问 Azure 生成外形逼真的蜜罐租户,引诱网络犯罪分子进入以收集有关他们的情报。利用收集到的数据,微软可以绘制恶意基础设施地图,深入了解复杂的...
微软运用欺骗性策略大规模打击网络钓鱼活动
关键词网络钓鱼微软正在利用欺骗性策略来打击网络钓鱼行为者,方法是通过访问 Azure 生成外形逼真的蜜罐租户,引诱网络犯罪分子进入以收集有关他们的情报。利用收集到的数据,微软可以绘制恶意基础设施地图,...
来自暗网洞穴的低语。中东的网络威胁
卡巴斯基数字足迹情报团队分析了 2024 年上半年以中东企业和政府为目标的暗网网络犯罪分子带来的网络安全威胁。我们的研究突出了最严重和最普遍的威胁,并确定了潜在的风险和后果以及防御策略。该报告涵盖针对...
网络安全知识:什么是攻击面?
什么是攻击面?组织的攻击面是漏洞、途径或方法(有时称为攻击媒介)的总和,黑客可以利用这些漏洞、途径或方法获取对网络或敏感数据的未经授权的访问,或者实施网络攻击。随着组织越来越多地采用云服务和混合(本地...
电报在网络犯罪领域留下的空白将如何弥补?
尽管参与威胁情报工作的人员非常担心网络犯罪正在慢慢离开电报(Telegram),但第一波大规模犯罪活动已经开始发生。电报最近宣布对其隐私政策进行重大修改。电报的划时代转折点,网络犯罪分子的 IP 和电...
美国惊曝超大规模信息泄露事件!超1亿人受到影响
关键词数据泄露近日,安全研究人员发现了一起大规模数据泄露事件,超1亿美国公民的个人信息遭到泄露。Cybernews 发现了这一漏洞,并称泄露事件的起因源于背景调查公司 MC2 Data 的一个配置错误...
美国曝超大规模信息泄露事件,超1亿人受到影响
近日,安全研究人员发现了一起大规模数据泄露事件,超1亿美国公民的个人信息遭到泄露。 Cybernews 发现了这一漏洞,并称泄露事件的起因源于背景调查公司 MC2 Data 的一个配置错误的数据库,据...
破解云:基于凭证的攻击的持续威胁
随着组织越来越多地采用云技术,网络犯罪分子已经调整了他们的策略来针对这些环境,但他们的主要方法仍然相同:利用凭证。云计算的采用率持续上升,预计 2024 年市场规模将达到 6000 亿美元。它越来越吸...
网络安全缩略语汇编手册-M
缩写描述中文含义MAMaintenance维护无解释MABMAC Authentication BypassMAC认证旁路802.1x是一种通过验证连接到交换机端口的所有内容来保护网络的好方法,但是,...
假英雄联盟下载广告传播Lumma Stealer恶意软件
英雄联盟的粉丝们要小心了!针对英雄联盟世界锦标赛的新恶意软件活动正在迅速蔓延。了解如何保护自己免受Lumma Stealer病毒的侵害,并确保您的游戏体验安全。随着英雄联盟(LoL)世界锦标赛的升温(...
21