银狐黑产组织专注于金融、证券等行业攻击,利用SEO优化和伪装文件诱导用户下载木马,逃避安全检测。安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究,专注于全球恶意软件的分析与研究,深度...
电子邮件钓鱼攻击的演变态势:威胁执行者如何复用并改良成熟技术
2025年,电子邮件钓鱼攻击采用二维码PDF、密码保护附件、日历提醒和语音消息等非常规手段,规避检测并增强欺骗性。攻击者还通过验证码、仿冒登录页面等方式窃取凭证,甚至绕过MFA。引 言网络威胁在不断演...
钓鱼网站 Microsoft Edge Updater
windowsedgeupdater[.]com在 VirusTotal 上扫描 (0/95)主机:91.224.92.75 与之前的恶意软件和滥用行为相关联。(首次出现于 2025 年 10 月 ...
游蛇(银狐)黑产密集仿冒各类流行应用:WPS下载站打假专辑
点击上方"蓝字"关注我们吧!01概览“游蛇”攻击组织,其他安全企业又称“银狐”、“谷堕大盗”等,主要针对国内用户进行攻击诈骗活动。安天在2022年下半年发现和分析游蛇组织的早期活动,包括伪装常用软件下...
内网穿透实例练习:setoolKit+花生壳 >钓鱼网站
网络侦查研究院 服务全国情报侦查人员,培养网络情报思维,提高网络情报侦查能力。公众号该公众号已被封禁声明观前提醒,本文仅作学习之用,欢迎各路神仙讨论交流,劝诸君熟读网络安全法,网络不是法外之地,严禁做...
北京市关于防范恶意程序传播风险的安全提示
近期,本市网络安全监测发现,有黑灰产团伙通过搜索引擎传播捆绑恶意程序的知名应用安装包,此类行为对市民信息安全和设备安全构成严重威胁。为切实保障广大市民和企业的网络安全,现结合国家互联网应急中心监测数据...
揭秘 SVG 威胁:黑客如何利用矢量图形进行网络钓鱼攻击
介绍在不断发展的网络安全格局中,攻击者不断寻求新的方法来绕过传统的防御措施。最新、最隐蔽的方法之一是使用可缩放矢量图形 (SVG) ——一种通常用于网站和应用程序的干净、可缩放图像的文件格式。然而,在...
揭密 PhishTank:全球协作的反网络钓鱼平台
今天来聊一下强大的反网络钓鱼工具——PhishTank。 PhishTank的起源与发展 PhishTank 诞生于 2006 年 10 月,由企业家 David Ulevitch 作为 OpenDN...
关于黑猫团伙利用搜索引擎传播捆绑远控木马的知名应用程序安装包的风险提示
本报告由国家互联网应急中心(CNCERT)与杭州安恒信息技术股份有限公司(安恒信息)共同发布。一、概述近期,CNCERT和安恒信息联合监测到由“黑猫”黑灰产团伙发起的针对性攻击。该团伙将包含钓鱼软件的...
关于黑猫团伙利用搜索引擎传播捆绑远控木马的知名应用程序安装包的风险提示
本报告由国家互联网应急中心(CNCERT)与杭州安恒信息技术股份有限公司(安恒信息)共同发布。一、概述近期,CNCERT和安恒信息联合监测到由“黑猫”黑灰产团伙发起的针对性攻击。该团伙将包含钓鱼软件的...
钓鱼网站监测工具——OpenPhish
今天,给大家介绍一个专业的钓鱼网站检测工具OpenPhish。它可以帮助我们精准识别钓鱼网站,提前预警,避免被骗! 什么是OpenPhish? OpenPhish 是一个专注于检测和收集钓鱼网站的威胁...
经历篇:关于一次钓鱼攻击告警的排查
经历篇:关于一次钓鱼攻击告警的排查SUMMARY什么研发被钓鱼了?2025 年 7 月 17 日上午 9 点,我刚到公司,手机就响起,接通后发现是网络管理员打来的,他告知:“XX 告警显示公司遭遇了钓...
19

