停止强制密码轮换,禁止过时的 MFA 方法,以及 NIST SP 800-63 标准中用于数字账户身份验证和管理的其他更新。在线服务为用户验证设定的要求(无论是密码长度、强制性电话号码还是闪烁的生物特...
损坏的 Word 文件助长复杂的网络钓鱼活动
据发现,一项新的网络钓鱼活动破坏了 Microsoft Word 文档以绕过电子邮件安全系统并诱骗用户共享敏感信息。该活动以冒充工资部门或人力资源部门的电子邮件为目标,承诺提供员工福利或奖金,以诱骗收...
网络钓鱼服务Rockstar 2FA利用 AiTM 攻击瞄准 Microsoft 365 用户
导 读网络安全研究人员警告称,恶意电子邮件活动利用名为Rockstar 2FA 的网络钓鱼即服务 ( PhaaS ) 工具包,目的是窃取 Microsoft 365 帐户凭据。Trustwave 研究...
损坏的Word钓鱼文件可以绕过微软安全防护?
关键词网络钓鱼一种新型的网络钓鱼攻击利用了微软Word文件恢复功能,通过发送损坏的Word文档作为电子邮件附件,使它们能够因为损坏状态而绕过安全软件,但仍然可以被应用程序恢复。威胁行为者不断寻找新的方...
【必看】Rockstar 2FA:网络钓鱼即服务 (PaaS) 背后的工具
2024 年 12 月 02 日 6分钟阅读Trustwave SpiderLabs 一直处于活跃的监测网络钓鱼即服务(PaaS)平台的兴起,该平台在威胁行为者中越来越受欢迎。在我们之前的博客中,我们...
新型钓鱼工具包能让菜鸟黑客轻松发动攻击
据The Hacker News消息,研究人员近日发出警告,称一种恶意电子邮件活动正利用名为 Rockstar 2FA 的网络钓鱼即服务(PhaaS)工具包窃取 Microsoft 365 用户帐户凭...
新型钓鱼工具包能让菜鸟轻松发动攻击
关键词网络攻击据The Hacker News消息,研究人员近日发出警告,称一种恶意电子邮件活动正利用名为 Rockstar 2FA 的网络钓鱼即服务(PhaaS)工具包窃取 Microsoft 36...
新型网络钓鱼活动利用损坏的 Word 文档来逃避安全保护
导 读一种新的网络钓鱼攻击滥用 Microsoft 的 Word 文件恢复功能,将损坏的 Word 文档作为电子邮件附件发送,从而使它们能够由于损坏状态而绕过安全软件,但仍可被应用程序恢复。威胁组织不...
快速且肮脏的混淆 JavaScript 分析
正如日记条目“增加网络钓鱼 SVG 附件”中提到的,我有一个带有严重混淆的 JavaScript 的网络钓鱼 SVG 样本。由于我不想花时间进行静态分析,因此我进行了快速动态分析。TL;DR:我在与 ...
微软、Meta和司法部瓦解全球网络犯罪和欺诈网络
Meta Platforms、微软(Microsoft)和美国司法部(DoJ)宣布采取独立行动,打击网络犯罪,破坏那些助长诈骗、欺诈和网络钓鱼攻击的服务。为此,微软的数字犯罪部门(DCU)表示,该部门...
阿联酋 99% 的 .ae 域名面临网络钓鱼和欺骗攻击
阿联酋 37,926 个 .ae 域名中只有 1.11% 实施了 DMARC,大多数域名容易受到网络钓鱼和欺骗攻击。阿联酋 37,926 个 .ae 域名中只有 1.11% 实施了 DMARC。在 D...
微软查封240个网站,打击全球钓鱼套件分销网络
在全球范围内,微软采取了一项重大行动,查封了240个与“自助式”网络钓鱼工具包相关的欺诈网站,这些网站被网络犯罪分子用来侵入客户账户。法律行动:切断网络钓鱼基础设施这一行动得益于弗吉尼亚东区的民事法院...
51