本文复盘了苹果印度代工厂塔塔电子遭勒索团伙入侵事件,攻击者通过钓鱼邮件突破防线,利用内网隔离缺失、无多因素认证等漏洞,耗时两周窃取超630GB机密文件。事件暴露供应链安全薄弱环节,并警示企业需加强员工...
官方预警丨银狐木马最新变种,专门针对中小企业!
银狐木马最新变种通过伪装成税务稽查、补贴发放的钓鱼邮件定向攻击中小企业财务人员,已致1000+企业受害、损失20亿。文章分析了攻击步骤(环境检测、提权、持久化、C2通信、短信拦截)并给出防范建议,推荐...
【钓鱼预警】最新个税汇算钓鱼邮件拆解
DeepPhish发布最新个税汇算钓鱼邮件拆解,分析高仿钓鱼邮件投递、链接跳转、IOC溯源及防护建议,揭示诈骗分子利用热点事件实施精准诈骗的手法,提供反诈实操指南。大家好,这里是DeepPhish,专...
【钓鱼预警】疑似GanbRun组织针对国企、科技、金融行业的账密窃取
近期捕获到多起伪装成企业内部系统,谎称账号异地登录的钓鱼案件,使用的技战术包括:链接隐藏,发件人伪装,恶意链接,凭证窃取,心理操纵,信任伪装,请注意防范!1、初始投递邮件内容如下:传到deepphis...
【钓鱼情报】看紧你的钱包
纯转载,苦于微信新规则,没办法...五一刚过,牛马的日子又要开始了,黑产大佬却一点也没休息,蛮辛苦的。近期捕获到一起假冒工资卡认证骗取个人信息的钓鱼案件(已脱敏),使用的技战术包括:发件人伪装,数据收...
【钓鱼情报】黑产利用中文域名层层面具钓鱼诈骗
近期捕获到某黑产组织利用中文域名不易被检测的机制投递钓鱼邮件,企图诈骗的案例,一旦中招后还会自动下载恶意代码占领主机,进一步横向移动,骗取同事信任。整个过程用到了多重技术手段,包括:可信域名伪装,恶意...

