“ 网络战。”01—高危漏洞成APT攻击跳板,企业如何筑牢防线? 2025年4月21日,韩国安博士实验室(ASEC)发布报告称,朝鲜背景的APT组织Kimsuky(代号Larva-24005)利...
黑客组织利用Zoom视频会议实施加密货币诈骗
4月23日,星期三,您好!中科汇能与您分享信息安全快讯:01《2024年中国企业邮箱安全性研究报告》发布Coremail邮件安全人工智能实验室、CACTER邮件安全研究团队和奇安信行业安全研究中心近日...
混淆重定向SVG钓鱼邮件技术分析
近日,作者收集到一批恶意钓鱼邮件,大多数由html,pdf,svg的文件格式上传发送至企业邮箱中,通常情况下大多数恶意邮件都会被outlook,gmail等放入垃圾箱,但这些附件却顺利进入到了企业员工...
为何员工会中招钓鱼邮件?起决定作用的是安全文化,而不是安全培训
反复培训,可以降低钓鱼中招率吗?安全意识培训依然很重要!但是,如果仅仅是停留在知识传播层面(反复告诉员工什么是钓鱼、该做什么、不该做什么)的简单重复,然后便想当然地认为员工在下一次面对真实钓鱼邮件或模...
SMTP 邮件伪造发送钓鱼邮件
声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!文章有疑问的,可以公众号发消...
BEC商业钓鱼诈骗鉴赏:从隐秘陷阱到信任崩塌
今天来鉴赏一篇我们几年前帮客户做的BEC钓鱼案件,已过保密期。译文如下:请仔细看原文邮件,攻击者为了诈骗成功,专门用了一个新的合法域名合法邮箱@dr.com,看起来比所谓停用的域名还要帅气,从Jorg...
2024年钓鱼邮件形势回顾分析
根据奇安信&Coremail&CACTER联合发布的《2024中国企业邮箱安全性研究报告》(下文简称“报告”)显示,2024年钓鱼邮件数量大幅增长,攻击手法日益复杂,给企业信息安全带来...
【CIO观察与实践】关于勒索病毒的那些七嘴八舌
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!在数字化时代,勒索病毒已成为企业数据安全的头号威胁之一。它不仅攻击手段多样,而且攻击方式不断升级,甚至形成了完整的黑色产业链。尤为值得关...
紧急预警:谷歌Chrome高危零日漏洞CVE-2025-2783遭APT组织利用!速更新!
“ Google 0day。”看到了,关注一下不吃亏啊,点个赞转发一下啦,WP看不下去的,可以B站搜:标松君,UP主录的打靶视频,欢迎关注。顺便宣传一下星球:重生者安全, 里面每天会不定期更新OSCP...
利用DeepSeek开展钓鱼邮件演练
要利用DeepSeek开展钓鱼邮件演练,可以结合其AI模型的技术特性与钓鱼邮件演练的通用流程,实现智能化设计、自动化执行和精准化分析。以下是具体步骤和策略:一、利用DeepSeek生成钓鱼邮件模板基于...
黑客滥用微软Copilot发动高仿钓鱼攻击
随着越来越多企业将微软Copilot集成到其日常工作中,网络犯罪分子瞄准了这一AI助手的用户,发起了高度复杂的钓鱼攻击。微软Copilot自2023年推出以来,因其与Microsoft 365应用的深...
在实战中如何用SPF识别出钓鱼邮件(带案例分析)
1、前言 作为邮件安全里最最最基础的安全策略之一,SPF(Sender Policy Framework)用于验证电子邮件的发送者是否被授权代表他声称的主机发送邮件。SPF 检查结果有几种状态,这些状...
25