一封看似普通的电子邮件,背后却是网络间谍在进行网络攻击与窃密。据悉,某单位职员张某某日在内部群聊天窗口收到了新消息,通知大家参加保密知识竞赛,并要求下载安装某手机应用程序。与此同时,小张的工作邮箱也收...
个人信息保护之密码保护
在数字化时代,个人信息的安全性备受关注。其中,密码作为个人信息保护的第一道防线,其重要性不可忽视。本文将从个人密码的重要性、密码设置方法以及如何保护好个人密码等方面展开,为读者提供全方位的个人信息保护...
FreeBuf 周报 | 黑客利用宝马网站发起钓鱼攻击;美国医院起诉 LockBit
各位 Buffer 周末好,以下是本周「FreeBuf 周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点!热点资讯1. 交易系统“宕机”,券商再因网络...
最新捕获!绿斑APT组织钓鱼攻击手法分析
近日,亚信安全威胁情报中心在梳理安全事件时,发现一起钓鱼攻击活动。该起事件仿冒126邮箱进行钓鱼攻击,成功窃取到用户信息后将用户信息post到本地的”qq.php”目录下保存,并跳转到正常网站。经分析...
人工智能未来发展风险难测,AI对抗AI已成必然
以AI对抗AI/ NEWS TODAY近半年来,攻击者开始运用生成式人工智能,产生更具针对性且攻击有效性更高的钓鱼信件,Abnormal网络安全研究人员建议企业以人工智能对抗人工智能,以发现传统安全解...
不可忽视的社会工程学攻击
一、引言在数字化浪潮的冲击下,信息技术的飞速发展不仅为我们带来了便利,也引发了一系列新的安全威胁。其中,社会工程学攻击凭借心理学与网络安全技术相结合,成为网络安全的头号挑战。从钓鱼攻击到媒体投影攻击,...
Cloud Atlas网络间谍组织钓鱼攻击
The threat actor referred to as Cloud Atlas has been linked to a set of spear-phishing attacks on Ru...
微信群聊再现银狐病毒新变种,针对财务人员钓鱼攻击
近日,火绒收到多名用户反馈,通信工具遭遇远程控制。经火绒安全工程师分析确认,该后门病毒为“银狐”木马的新变种,具有更强的对抗性和隐蔽性。该类病毒通常以企事业的管理人员、财务人员、销售人员等为主要目标,...
BazaCall 钓鱼攻击升级,正通过利用Google表单实施新一轮攻击
关键词黑客攻击最近,网络安全公司Abnormal Security发布了一份报告,指出BazaCall威胁组织正在采用新的手段实施钓鱼攻击。这种变种利用了Google Forms创建的表单作为传递订阅...
BazaCall 钓鱼攻击升级,正通过利用Google表单实施新一轮攻击
关键词黑客攻击最近,网络安全公司Abnormal Security发布了一份报告,指出BazaCall威胁组织正在采用新的手段实施钓鱼攻击。这种变种利用了Google Forms创建的表单作为传递订阅...
攻防千层饼(常规的攻击与防御手段)
目录钓鱼钓鱼攻击求职招聘投毒社会工程学仿冒IT运维人员补贴吃瓜反钓鱼攻击DLL劫持制作木马NSIS制作安装包mysql蜜罐LOAD DATA LOCAL INFILE蜜罐溯源反制溯源钓鱼邮件溯源后门木...
Red Team Techniques-通过钓鱼攻击获得访问权限
扫码领资料获网安教程免费&进群Red Team Techniques-通过钓鱼攻击获得访问权限关于红队如何制作网络钓鱼攻击的帖子很多,但是大多数不是很完整。我下面会讲我们最近的一次...
22