大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
高效处理网络钓鱼电子邮件策略
网络钓鱼是网络犯罪分子侵入网络的最有效方法之一。为什么?很简单。正如社会工程专家 Stephanie Carruthers 直言不讳地说的那样,“它很有效。”很容易认为高级防火墙和高端加密足以保证组织...
工具 | gophish
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介GoPhish是一种开源网络钓鱼测试框架,帮助用户模拟网络钓鱼攻击、...
工作场所网络安全10最佳实践
在当今的数字世界中,当信息以电子方式保存和传输时,在工作场所提供强大的网络安全措施至关重要。网络威胁一直在增长,企业必须保持警惕,以保护其敏感数据、金融资产和声誉。实施良好的网络安全措施可以大大降低数...
无意的内部威胁:社会工程-8
附录A:社会工程易感性的可能因素表6总结了与社会工程易受影响的特征(易感性)相关的研究结果。根据本报告第4节的讨论,第1列显示了可能的促成因素。第2栏简要列出了第4节中引用的研究结果(所有引用如第3节...
在新的欺骗性网络钓鱼攻击中利用画中画技术
这种被称为“画中画”的创新方法利用了用户对熟悉的徽标和促销的信任,使攻击更具说服力,也更难被发现。在最近的网络钓鱼活动中,黑客采用复杂的混淆策略来欺骗毫无戒心的用户访问恶意网站并泄露敏感信息。该活动的...
报告发现:现在超过 80% 的网络钓鱼网站以移动设备为目标
据统计,有高达82%的网络钓鱼网站是针对移动设备设计的,而利用HTTPS协议建立的假安全网站数量也在不断增加。据Zimperium实验室的报告显示,针对移动设备的网络钓鱼(M-ishing)攻击网站正...
CISA 和 FBI 警告政治竞选活动谨防伊朗网络钓鱼攻击
导 读美国网络安全机构 CISA 和 FBI 发出警告,称伊朗威胁组织瞄准并侵入与国家政治实体有关的个人的电子邮件账户。两家机构在一份联合公告中表示,为了挑起冲突并破坏对美国民主的信心,与伊朗政府伊斯...
网络钓鱼仍然是黑客首选的云入侵策略
IBM X-Force 周二在其最新的云威胁形势报告中表示,网络钓鱼是云环境中攻击的主要初始访问媒介。IBM 的最新发现与事件响应公司和网络安全供应商最近关于网络钓鱼的普遍性和影响的一系列研究一致。威...
用户在一次复杂的钓鱼攻击中损失了价值3200万美元的spWETH
关键词网络攻击9 月 27 日,一个以“e57”结尾的钱包成为复杂网络钓鱼攻击的牺牲品。这次攻击耗尽了钱包中的 12,083 个 Spark Wrapped Ethereum 代币 (spWETH),...
警惕!一种用于网络钓鱼攻击的生成式人工智能恶意软件...
近日,HP 研究人员检测到一个由生成式人工智能服务生成并用于传递 AsyncRAT 恶意软件的 dropper。在调查恶意电子邮件时,HP 研究人员发现了一种由生成式人工智能服务生成并用于传递 Asy...
一文看懂所有的网络钓鱼攻击
网络钓鱼认可独眼情报的付费,不认可的没必要认可独眼情报的付费,不认可的没必要认可独眼情报的付费,不认可的没必要让你们见识什么叫真的的‘网络钓鱼’🐶原文始发于微信公众号(独眼情报):一文看懂所有的网络钓...
13