2022年04月05日
概述
2019-2020年间，Palo Alto Networks安全团队检测到的恶意PDF文件从411,800个激增到5224,056个，增幅高达1,160%。PDF文件有跨平台及便于交互的特点，常被用作钓鱼活动的载体，相较传统的“纯文本+链接”形式的钓鱼邮件也更容易让受害者放松警惕。钓鱼PDF文件会以各种形式吸引受害者点击，Palo Alto Networks总结了2020年钓鱼攻击中PDF文件使用的五大套路，分别为：假验证码、优惠券、假播放图标、文件共享和电子
2022年04月05日
据外国媒体，近日微软公司公布威胁报警，称一款名叫RevengeRAT的远程访问专用工具正对于航天航空和旅游行业发起鱼叉式钓鱼攻击。这类独特的威胁是根据电子邮箱传送的，在骗领收货人的信赖以后诱发受害人开启Adobe PDF格式配件，并继续下载故意文档。
微软公司表述道，网络攻击利用这类远程访问木马病毒窃取客户数据信息，并且在以后可以根据传送超额的进攻有效载荷，用以数据信息渗入。微软公司在一系列有关这一威胁的推原文中表述说：“该主题活动应用蒙骗合理合法机构的电子邮箱，其鱼饵与航空公
2022年04月05日
网络钓鱼仿真模拟，或所说的网络钓鱼渗透测试已变成各种各样经营规模机构的网络安全培训计划的一个流行作用。其方法大概如下所示：实行网络钓鱼检测的安全防护工作人员制做并向职工推送电子邮件，这种电子邮件看起来跟真真正正的故意网络钓鱼电子邮件极其类似和“诱惑”，在其中通常包含一些让职工上当受骗的“鱼饵信息内容”，例如错过了交货通告、税票支付要求和知名人士(包含高管)八卦信息之类。
在安全性精英团队的操纵下，职工对这种“垂钓”电子邮件的
2022年04月05日
借助职工的观念不但不能避免繁杂的社会工程进攻，一些培训形式还会造成别的问题。
如今是时候使我们用心思考一下，为何大家如此依靠终端产品用户来捕获很有可能威胁全部企业的钓鱼攻击骗术。伴随着黑客再次推动她们的社会工程技术性，互联网钓鱼攻击越来越更加难发觉，并且有39%的时间段被忽略。尽管你也许觉得你的反钓鱼培训方案是近期的，但只需电子邮件是业务流程经营所必不可少的，你的结构将再次遭遇风险性。
因为大家每日都和电子邮件相处，虽然有持续性的、繁杂的反钓鱼学习培训，但人们也是有一定水平的盲目跟风信赖。在很
2022年04月05日
在互联网网络攻击眼里，代码漏洞代表着更强的犯案手段和机遇，她们无时无刻在找寻因代码缺点而致使的系统软件漏洞，分智机会就进行长期的黑客攻击。她们的目标或为了更好地获得保释金，或为了更好地威胁恐吓，不管怎么说，她们的手段伴随着信息技术的快速发展也在持续更新，监测系统代码漏洞是防止遭受伤害的合理防御力手段。
微软公司公布警示称，在想方设法操纵了美国国际性开发署(USAID)的邮件营销服务平台Constant Contact帐户后，Nobelium现阶段已经开展网络钓鱼主题活动。本次网络钓鱼行为的总
2022年04月05日
俄国公民 Kirill Victorovich Firsov因运营流行的网络犯罪销售市场 Deer.io在美国监狱判刑坐牢 30 个月(2.5 年)。
依据美国司法部 (DoJ)的新闻稿件，Kirill Victorovich Firsov 已被被判 30 个月的囚禁，由于他是“一个系统管理员，该网址根据虚似市场销售失窃银行信用卡等物件来顺从网络犯罪分子结构用以犯罪行为的信息内容、别的私人信息和服务项目。”
2021 年 1 月 21 日，俄国网络黑客对&ldqu
2022年04月05日
Cofense 网络钓鱼防御力核心(PDC)近日发觉了一个新的网络钓鱼主题活动，尝试根据饰演首席信息官(CIO)来搜集员工的登录凭证。在发给员工的钓鱼邮件中，文章正文一部分看上去好像由企业里面的由来传出的，在文章标题中提供了公司logo，与此同时还掩藏有 CIO 签定的协议书。
根据掩藏变成公司高管，网络黑客会推送了一份虚报的通信，表述了该企业对于大传染病采用的新的防范措施和业务流程经营的转变。在新冠肺炎疫情期内，许多企业都是对她们的工作开展调节，并为她们的员工给予具体指导。殊不知，在这样
2022年04月05日
互联网大数据摘要出品
由来：wired
在28岁生日前夜，Emmeline Hartley回家时，她的手机里忽然弹出来一条短消息。
信息写到，皇家邮政这里有一个包囊，她务必付款一些花费保证她的包囊送到。Hartley沒有想太多，终究从信息连接的网址上看，好像是官方网发来的，因此她填好了有关信息。
第二天，Hartley提前准备出来庆贺生日时，她收到了一个电话，电話中的人说到他来源于巴克莱银行，整个过程十分当然，不但联系电话来源于该金融机构的官方网路线，服务项目工作人员的说话方式也像极了以前巴克
2022年04月05日
美国司法部指控罗德岛州的一名妇女参与了针对政治候选人和相关人员的网络钓鱼攻击活动，该攻击活动的幕后团伙冒充各种身份的工作人员，包括微软安全团队和参与竞选的工作人员，试图欺骗受害者提供账户凭证。
根据司法部的一份新闻稿，美国马萨诸塞州地区检察官办公室指控21岁的Diana Lebeau(来自R.I.Cranston)企图未经授权访问受保护的计算机。
据司法部称，这项指控和Lebeau涉嫌从2020年1月开始对两名未透露姓名的政治职位候选人以及他们身边的大约22名工作人员发起的网络钓鱼活动有关
2022年04月05日
APWG(反钓鱼工作组)最新发布的网络钓鱼活动趋势报告显示，在2020年创下历史新高(网络钓鱼网站数量翻了一番)之后，网络钓鱼在2021年第一季度继续保持创纪录的增长水平。
报告显示，网络钓鱼网站数量在2021年1月达到峰值，创下245,771个的历史新高，然后在本季度晚些时候下降。尽管如此，3月份还是发生了超过200,00次的钓鱼攻击，这是APWG报告历史上第四严重的月份。
“APWG的成员报告了更多已确认的网络钓鱼攻击。然而，我们的数据存储库中没有通报更多的攻击，这意味着这些数