安全帮®每日资讯新型钓鱼攻击利用摩斯密码来隐藏URL近期,网络安全研究人员发现了一种利用摩斯密码来执行攻击的新型网络钓鱼活动。在这种网络钓鱼攻击活动中,攻击这种使用了一种新型的模糊处理技术,即利用摩斯...
新型钓鱼攻击竟然开始利用摩斯密码来隐藏URL
事件概述近期,网络安全研究人员发现了一种利用摩斯密码来执行攻击的新型网络钓鱼活动。在这种网络钓鱼攻击活动中,攻击这种使用了一种新型的模糊处理技术,即利用摩斯密码来隐藏电子邮件附件中的恶意URL地址。关...
新网络钓鱼攻击使用莫尔斯码隐藏恶意URL
更多全球网络安全资讯尽在邑安全一种新的针对性网络钓鱼活动包括使用莫尔斯电码隐藏电子邮件附件中的恶意URL的新型混淆技术。塞缪尔·莫尔斯(Samuel Morse)和阿尔弗雷德·维尔(Alfred Va...
蓝队视角下的“HVV利剑”-钓鱼攻击案例分享与总结
蓝队视角下的“HVV利剑”-钓鱼攻击案例分享与总结01前言每年HVV总有一批日夜坚守的小伙伴们,他们一定还记得HVV期间发生的一起起钓鱼攻击案例,总是让人心有余悸。作为“HVV利剑”,钓鱼邮件攻击已经...
记一次对某钓鱼网站的渗透
文章作者:ink文章来源:网友投稿1、这钓鱼网站长这样,如此捡漏竟然那么多人上当 2、首先我们来想一想,这种钓鱼网站,来盗取你的账号密码时,如果要登录的话,它会要记录你的ip地址,不然他登录...
红队基操系列:流量代理、免杀钓鱼
本次渗透测试初衷是自建靶场,研究下内网流量代理及免杀马钓鱼,初步测试完后索性多做几步,形成一个较为完整的全流程渗透过程。郑重申明:本文分享的所有信息技术仅用于学习教育之目的,所有攻击目标均为笔者自行搭...
针对性的网络钓鱼攻击以公司高管为目标
更多全球网络安全资讯尽在邑安全至少从2020年5月开始观察到的网络钓鱼活动在不断发展,其目标对象是制造业,房地产,金融,政府和技术部门的高级公司高管,目的是获取敏感信息。该活动以一种社会工程学技巧为基...
【代码审计】对另一套钓鱼网站的代码审计
前言之前有粉丝投稿过一篇对钓鱼网站的代码审计,然后就有位老哥给我发了另一套还算比较新的钓鱼网站的源代码让我玩玩。源码收到后拖了好几天终于抽出一点时间来审计一下并记录此文。(打工人就是一块砖,哪里需要往...
伪造页面钓鱼从个人S端到公有S端的发展趋势
前言:2020年已然过去,回首一年的网络威胁攻击,根据fireeye,IBM,Check Point Research等发布的威胁报告来看。根据报告的平均值来看鱼叉式网络钓鱼占所有攻击的百分之31.4...
犯错误了吧?攻击者的愚蠢失误导致被盗密码可通过Google搜索曝光
写在前面的话根据国外媒体的最新报道,网络攻击者在近期的一次大规模网络钓鱼攻击活动中攻击了全球范围内的数千家组织、机构和公司。虽然这一次的网络攻击非常的“成功”,但是他们在高兴之余,却忘记了...
黑客失误导致窃取的凭证通过谷歌搜索公开
点击上方蓝字关注我们介绍近期,网络安全公司Check Point和OTORIO的研究人员合作,对针对全球数千个组织的大规模网络钓鱼活动进行了深入的分析研究,揭示了此次活动的整体感染链路、基础设施以及钓...
利用Telegram自动化诈骗服务的网络诈骗集团
俄罗斯安全公司GroupIB发现了一个名为Classiscam的自动化诈骗服务计划,该服务计划主要是对诈骗钱财和获取支付信息的骗局提供自动化支持。服务方案主要通过Telegram机器人实现,只要对该机...
27