标签 “钓鱼攻击” 下的文章
查看全部
5 条记录
2026年8月31日——一个戏剧性的安全事件被披露：针对哥伦比亚的Blind Eagle关联攻击活动的全套基础设施，因攻击者自己的工作站被另一个信息窃取木马感染而彻底曝光。窃取木马的日志把浏览器历史、保存的凭证与本地文件内容一股脑交给了威胁研究人员——攻击链、钓鱼模板、载荷分发渠道与C2域名被完整起底。攻击别人的黑客，...
2026年8月——微软将一项针对全球酒店与会议中心Wi-Fi网络的攻击活动归因于俄罗斯国家支持的威胁行为者Midnight Blizzard（APT29）的子集群Storm-2945。该活动被命名为CaptiveCrunch，攻击者操纵认证门户设备上的DNS与HTTP流量，向入住旅客投递两款定制...
网络安全研究人员正在关注一场活跃的设备代码钓鱼活动，该活动针对美国、加拿大、澳大利亚、新西兰和德国的340多个组织的Microsoft 365身份。
据Huntress称，该活动于2026年2月19日首次被发现，此后案例以加速的速度出现。值得注意的是，该活动利用Cloudflare Workers重定向，将捕获的会话重...
2026年3月23日——微软警告称，新的网络钓鱼活动正在利用美国即将到来的报税季来窃取凭证和部署恶意软件。 攻击活动概述 这些电子邮件活动利用邮件的紧迫性和时效性，发送伪装成退税通知、工资单表格、报税提醒和税务专业人员请求的钓鱼信息，欺骗收件人打开恶意附件、扫描二维码或与可疑链接互动。 微软威胁情报和Microsoft...