关键词网络钓鱼近几个月来,一场针对移动用户的欺骗性网络钓鱼活动显著加剧,该活动以虚假的未支付通行费通知为诱饵,已演变成当前最为复杂的基于短信的凭证窃取操作之一。这种诈骗手段标志着网络钓鱼方法上的一种策...
新型网络钓鱼活动瞄准《反恐精英 2》玩家
近期,一种新的网络钓鱼活动将目标锁定为热门游戏《反恐精英 2》的玩家。攻击者利用名为浏览器中的浏览器(BitB)的攻击手段,在用户浏览器中展示与 Steam 登录页面极为相似的逼真窗口。攻击者为增加钓...
YouTube 创作者因品牌合作者请求使用 Clickflix 技术而遭受攻击
关键词网络钓鱼一种被称为“Clickflix 技术”的复杂网络钓鱼活动已经出现,它通过看似合法的品牌合作请求瞄准 YouTube 内容创作者。这种新的攻击媒介利用了创作者渴望获得赞助协议的心理,将恶意...
AI重塑网络安全未来,如何降低人为风险?
人工智能 (AI)的进步和通用人工智能 (AGI)的出现正在重新定义网络安全,特别是在减轻 2025 年与人有关的网络风险方面。根据2024 年 Verizon 的数据泄露调查报告,人为错误是造成68...
注意!黑客利用 DNS MX 记录动态创建超 100 品牌虚假登录页面
关键词网络钓鱼一种复杂的网络钓鱼活动已经出现,它创造性地利用了域名系统(DNS)的邮件交换(MX)记录,能够根据受害者的电子邮件提供商,动态地展示量身定制的虚假登录页面。这种攻击可以模仿超过 100 ...
俄罗斯黑客冒充美国中央情报局窃取乌克兰国防情报
Silent Push 的网络安全研究人员发现了一次复杂的网络钓鱼行动,可能是由俄罗斯情报机构策划的。该活动于 2024 年初开始,冒充了中央情报局、俄罗斯志愿军 (RVC)、自由军团和乌克兰运营的“...
新的Grandoreiro银行木马攻击活动针对拉丁美洲和欧洲
Grandoreiro银行木马再次出现在针对拉丁美洲和欧洲用户的新攻击活动中。网络安全公司 Forcepoint 报告称,Grandoreiro 银行木马再次出现在针对拉丁美洲和欧洲用户的新一轮网络钓...
新的网络钓鱼活动攻击 Mac 用户以窃取用户凭据
更多全球网络安全资讯尽在邑安全最近,一项复杂的网络钓鱼活动将重点转移到了 Mac 用户,展示了随着安全措施的改进,网络威胁的性质不断演变。该攻击以前通过伪装成 Microsoft 安全警报来针对 Wi...
微软安全如何做AI Agent?Security Copilot新增11款Agent解析
关注我们带你读懂网络安全微软安全基于Security Copilot底座推出了11款安全任务Agent,包括网络钓鱼分、告警分类、访问策略优化、漏洞修复等;这11款Agent解决了常见的幻觉和提示词注...
网络犯罪分子利用11种方式使网络钓鱼比以往更有危害力
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!攻击者不再只是复制标志和伪造域名,他们会劫持合法的电子邮件线程,在持续的对话中嵌入恶意链接,甚至使用被攻陷的商业电子邮件,以使他们的网络...
黑客利用 Gamma AI 创建复杂的 Microsoft 主题网络钓鱼重定向器
更多全球网络安全资讯尽在邑安全网络犯罪新手法:滥用Gamma AI构建钓鱼跳转器 攻击链暗藏CAPTCHA验证迷惑用户网络安全研究人员披露,黑客组织正利用AI内容生成平台Gamma(gamma.app...
人工智能网络钓鱼数量惊人
浏览器安全不容忽视。人们大部分工作时间都花在浏览器上,而攻击者主要攻击的也是浏览器。统计数据来自Menlo Security 对过去12个月内检测到的75万起基于浏览器的网络钓鱼攻击的分析,这些攻击针...
50