关键词网络钓鱼根据 Lookout 最近发布的一份报告,随着网络犯罪团伙转变策略,在攻击的早期阶段将移动设备作为攻击目标,移动威胁继续以惊人的速度增长。该报告重点分析了以企业为重点的凭证窃取和网络钓鱼...
【翻译】(钓鱼)AppLite:一种新的Antidot变种
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。执行摘要zLabs 团队发现了一个复杂的 Mishin...
中小企业防范十大常见网络攻击的实用技巧
中小型企业在网络安全方面投入的时间和资金有限,这导致其安全措施不如大型企业完善。因此,采取技术手段并结合员工行动抵御网络攻击至关重要。本文通过为中小企业面对十大常见的网络攻击提供一些实用的防范技巧,旨...
HubPhish 利用 HubSpot 工具针对 20,000 名欧洲用户进行凭证盗窃
点击蓝字关注我们网络安全研究人员披露了一项针对欧洲公司的新网络钓鱼活动,目的是获取账户凭证并控制受害者的 Microsoft Azure 云基础设施。由于攻击链中滥用了 HubSpot 工具,Palo...
针对 Microsoft 365 的新型网络钓鱼即服务平台FlowerStorm在犯罪分子中流行
导 读一种名为“FlowerStorm”的新型 Microsoft 365 网络钓鱼即服务平台越来越受欢迎,填补了 Rockstar2FA 网络犯罪服务突然关闭留下的空白。Rockstar2FA于 2...
新的FlowerStorm 微软平台钓鱼服务,填补 Rockstar2FA 留下的空白
一种名为“FlowerStorm”的新型 Microsoft 365 网络钓鱼即服务平台越来越受欢迎,填补了 Rockstar2FA 网络犯罪服务突然关闭留下的空白。Rockstar2FA于 2024...
微软Teams成了黑客社工的最佳方法?
一项新的社会工程活动显示,大量攻击者利用微软Teams作为部署已知恶意软件DarkGate的手段。Trend Micro研究人员Catherine Loveria、Jovit Samaniego和Ga...
微软Teams成了黑客社工的最佳方法?
一项新的社会工程活动显示,大量攻击者利用微软Teams作为部署已知恶意软件DarkGate的手段。Trend Micro研究人员Catherine Loveria、Jovit Samaniego和Ga...
Google日历网络钓鱼骗局
根据Check Point最新的研究报告,一个广泛使用的日程安排工具——Google日历,已经成为网络犯罪分子的最新攻击目标。据了解,Google日历是Google Workspace(前身为G Su...
全球最大钓鱼平台 Rockstar 2FA 失败,FlowerStorm新帝登场
互联网上最为猖獗的网络犯罪即服务行动之一最近遭遇挫折:11 月,Sophos MDR 注意到 Rockstar2FA“网络钓鱼即服务”(PaaS) 平台的检测突然消失了。根据 Sophos MDR 收...
攻击者利用 Microsoft Teams 和 AnyDesk 部署 DarkGate 恶意软件
一项新的社会工程活动利用 Microsoft Teams 作为促进部署名为 DarkGate 的已知恶意软件的一种方式。“攻击者通过 Microsoft Teams 调用使用社会工程来冒充用户的客户端...
最新【网络钓鱼】活动利用损坏的 Word 文档来【规避检测】
安小圈第570期网络钓鱼 Word 规避检测新出现的网络钓鱼攻击滥用 Microsoft 的 Word 文件恢复功能,将损坏的 Word 文档作为电子邮件附件发送,使它们能够绕过安全软件,但仍可由应...
50