研究人员近日发现攻击者使用 DBatLoader 分发 Remcos RAT，并且主要针对东欧的机构与企业进行攻击。DBatLoader 通常会滥用公有云基础设施来部署恶意软件，而 Remcos RAT 也是各种网络犯罪分子经常使用的远控木马。 攻击者常常会通过钓鱼邮件分发远控木马，也会利用存储在压缩文件中的 TrickGate 加载程序、恶意 ISO 文件以及嵌入图片中的 VBScript 脚本 URL 进行传播。最近，乌克兰 CERT 披露了有关针对乌克兰国家机构进行攻击的行为，攻击中使用了加密的压缩文
11月、12月都是一场网络购物季的狂欢，无论是国内的”双十一“、”双十二“，还是美国的”黑五“和”网络星期一“，参与人数和创造的销售额每年都在刷新纪录，有钱的捧个钱场，没钱的捧个人场，国内的买完了就去买国外的。在双十一期间，很多国内安全团队和安全实验室都发布了安全购物指南，有的谈消费者如何避免成为网络欺诈的受害者，有的帮助真心卖货的商家抵御恶意羊毛党，还有的聊了网络购物季背后的地下黑产。
鱼叉式网络钓鱼是一种社会工程攻击，其中伪装成可信个人的犯罪行为者欺骗目标点击欺骗电子邮件，短信或即时消息中的链接。因此，目标无意中会泄露敏感信息，在其网络上安装恶意程序（恶意软件）或执行高级持续性威胁（APT）的第一阶段，以列出一些可能的后果。
安全研究人员发现了一个新的Windows Search零日漏洞，攻击者可以通过启动Word文档来加以利用。该漏洞将允许威胁行为者自动打开一个搜索窗口，其中包含受感染系统上远程托管的恶意可执行文件。 由于Windows的URI协议处理程序“search-ms”可以使用应用程序和 HTML 链接在设备上进行自定义搜索，因此利用此漏洞是可能的。尽管该协议旨在促进使用本地设备索引的 Windows 搜索，但黑客可以强制操作系统在远程主机上执行文件共享查询。 不仅如此，威胁参与者还可以利用此漏洞为搜索窗口使用自定义标
二十年前，黑客通过网络发现和利用漏洞来破坏组织。为了阻止他们，安全团队专注于锁定周边，创建一个“坚硬的外部”，但他们在加强内部用户、系统和网络方面做得少得多。
McAfee 最近发现了一种新的 Android 恶意软件 Elibomi 针对印度纳税人展开攻击。该恶意软件伪装成报税应用程序，通过网络钓鱼窃取敏感的财务和个人信息。
北约（NATO）认为Petya大规模袭击可能是国家层面的攻击。Petya和WannaCry这种严重的网络安全问题需要国际社会联合响应。 NATO认为近期大规模传播的Petya（也叫NotPetya）勒索病毒大规模传播的背后可能有国家支持的黑客在行动。目前，Petya已经感染了65个国家的一万两千多台设备，重要企业和基础设施纷纷中招。 不同的研究组织都对此进行了分析，认为Petya伪装成勒索软件，但实际上是一种以破坏为目的的清除软件。攻击者可能利用这种伪装来转移注意力，隐藏这场国家级别的网络攻击。 NATO呼
网络钓鱼不仅是一种网络攻击技术同时也是一项最常见的社会工程技术，网络犯罪分子或网络攻击者通过尝试伪装为可信任个人或公司组织来进行发送信息，来获取企业或私人的敏感信息（包括用户名称、密码、手机号码、银行卡账号密码、个人邮箱信息等等）。通过欺骗伪装形式来操纵收件人泄露敏感信息、下载恶意软件或资金或资产错误的转移到攻击者指定的账户。
可以看出，钓鱼攻击并不是一种完全随缘的攻击方法。关键在于是否成功伪装成了受害者信任的目标。
1.FreeBuf科普 “伪基站”即假基站，设备一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，通过伪装成运营商的基站，冒用他人手机号码
近期，安全研究员通过Twitter发布警告称，一种新发现的恶意软件目前正通过垃圾电子邮件活动在全球范围内。该恶意软件将自己伪装成一款很受欢迎的开源压缩软件PeaZip，实际上它是一个远程控制木马。该木马在运行之后可以执行大量的恶意行为，还可根据从命令和控制服务器接收到的指令下载文件、运行脚本等，甚至还可被控制的计算机作为跳板，对其它目标发起DDoS等网络攻击。
商业电子邮件攻击（BEC）诈骗犯正在利用一种针对投资者的新型攻击，该攻击可以获取比平均水平高7倍的利润。
据bleepingcomputer网站报道，上周，日本安全研究人员发现了一个新变种的 Android 信息窃取软件——FakeCop，并警告说，恶意APK的传播速度正在加快。
仙女座僵尸网络（Andromeda Botnet）是一个历史悠久且影响范围广泛的大型犯罪网络。
原文地址：https://www.informationsecuritybuzz.com/articles/stay-cyber-house-horrors/
近期，网络安全研究人员发现了一种利用摩斯密码来执行攻击的新型网络钓鱼活动。在这种网络钓鱼攻击活动中，攻击这种使用了一种新型的模糊处理技术，即利用摩斯密码来隐藏电子邮件附件中的恶意URL地址。
1.假冒杀毒消息 如果你收到假冒的反病毒警告信息，恶意软件已经利用未打补丁的软件(通常是JRE或一个Adobe产品)“占领”了你的系统。这些伪装的扫描会找到成堆的“病毒”，点击他们提供的杀毒链接，你会进到一个看起来很专业的网站，充斥着产品推荐信息，诱惑你购买他们的产品，获取你的卡号和个人信息。这是很多Cracker的必杀技，不过这招在我国杀毒软件免费的国情中似乎不太适用。 应对策略1：一旦发现假冒的反病毒警告信息，马上关机!安全模式下启动电脑，卸载新安装的恶意软件。或者将电脑恢复到被攻击前的状态。
在 2021 年年末与 2022 年，Proofpoint 的研究人员发现 TA453 与 Charming Kitten、PHOSPHORUS 和 APT42 的攻击活动存在重叠，并且不断创新攻击方法实现攻击目标。在 2022 年 6 月，攻击者开始使用被 Proofpoint 称为多人模拟（MPI）的技术。通过该技术，TA453 将社会工程学提升到一个新的水平，攻击者构建并控制了多个角色，来提高鱼叉邮件的真实性。Proofpoint 此前曾在 TA2520 组织发起的攻击行动中就发现过使用这种技术。
Cylance的研究员报道称网络攻击者在利用一个核心路由器针对一些基础设施进行攻击，美国指责这一攻击的实施者为俄罗斯。主要针对能源、核、商业设施、水、建筑、航空及重要制造部门的多个组织实施攻击。Cyl
Emotet恶意软件现在通过伪装成Adobe PDF软件的恶意Windows应用安装程序包进行分发。
网络攻击是一种针对我们日常使用的计算机或信息系统的行为，其目的是篡改、破坏我们的数据，甚至直接窃取，或者利用我们的网络进行不法行为。你可能已经注意到，随着我们生活中越来越多的业务进行数字化，网络攻击的事件也在不断增加。
社会工程学是利用人类心理而非专业黑客技术来攻击建筑物、系统或数据的艺术。只要仔细训练，就会发现其中的蛛丝马迹。
网络钓鱼是非常常见的攻击行为，攻击者经常利用其来窃取登录凭据与信用卡信息。HTML 附件也是此类攻击中最常见的附件之一，因为此类附件通常被认为比其他文件类型来说更没那么可疑。
人本身是防御体系中最大的漏洞。由于人心的不可测性，决定了无法像修补漏洞一样对人打补丁，只能通过后天培养安全意识来预防这种情况发生。虽然社会工程学的本质是心理战术，但是可以使用很多技术手段进行辅助，本节介绍社会工程学常见的手段。
💂 个人网站:【海拥】【摸鱼游戏】【神级源码资源网站】 🤟 前端学习课程：👉【28个案例趣学前端】【400个JS面试题】 💬 免费且实用的 前端刷题（面经大全）网站：👉点击跳转到网站 博主前些天发现了一个巨牛巨好用的刷题网站，忍不住分享一下给大家，👉点击跳转到网站 在本文中，我们将讨论 WordPress 常规设置。在继续 WordPress常规设置之前，我们应该知道什么是 WordPress！WordPress 是一个免费的开源内容管理系统 (CMS) 框架。它是最近使用最广泛的 CMS 框架。 Wo
大量带有恶意附件的电子邮件发送到南美洲与欧洲的企业。从 2022 年 8 月 12 日开始针对西班牙、葡萄牙、罗马尼亚和南美洲多个国家的企业进行发送，后续针对德国与阿根廷的企业发起了更大规模的攻击，迄今为止已经发送了超过 26000 封邮件。
根据卡巴斯基最新的垃圾邮件和网络钓鱼报告，到2021年，将近一半的发往收件箱的电子邮件被归类为垃圾邮件，其中俄罗斯才是罪魁祸首。
"ET PHISHING Successful Credential Phish M3"
近日，关于“搜狐员工遭遇了史诗级电子邮件诈骗，大量员工工资卡被清零”在互联网上传的沸沸扬扬。
近年来，商业邮件欺诈（Business Email Compromise，以下简称：BEC）攻击的身影频频出现在各个安全期刊的头版头条，已然成为了一种常见的网络攻击手法。
卡巴斯基实验室（Kaspersky Lab）ICS CERT发现了一系列带有恶意附件的网络钓鱼电子邮件，主要针对的是与工业生产相关的企业和机构。网络钓鱼电子邮件伪装成合法的商业邀请函，主要被发送给位于俄罗斯的工业企业，且每一封电子邮件的内容都与目标收件人所从事的工作有很大的相关性。
靶标确认、信息收集、漏洞探测、漏洞利用、权限获取。最终的目的是获取靶标的系统权限/关键数据。在这个过程中，信息收集最为重要。掌握靶标情报越多，后续就会有更多的攻击方式去打点。比如： 钓鱼邮件、web 漏洞、边界网络设备漏洞、弱口令等。
远程监控和管理（RMM）软件，包括AnyDesk、Atera和Splashtop等流行工具在内，对当今的IT管理员来说是非常宝贵的，因为它们可以简化IT任务并确保网络的完整性。然而，这些工具也引起了威胁行为者的注意，而他们会利用这些工具渗透目标组织的网络系统并窃取敏感数据。
介绍Ursnif，也称为Gozi-ISFB或Dreambot，是一种广泛分布的银行木马。它试图从不同金融机构的客户那里窃取银行凭证。首次发现与Gozi-ISFB相关的源代码泄漏时。从那时起，乌尔斯尼夫（Ursnif）不断发展并活跃在威胁领域。根据Microsoft的说法，Ursnif自2009年首次出现以来就显示出令人难以置信的窃取功能。从窃取用户的凭据，本
近日，国外媒体发布报告，确认苹果将在9月9日发布iPhone6。监测发现，有网络不法分子打着iPhone6的幌子，采用垃圾邮件、网络钓鱼等手段试图骗取用户的信息与钱财。专家提醒用户无论是购买iPhone6或是了解相关信息，都尽量选择官方渠道，以免遭损失。 现在已经出现了伪装成苹果官方邮件的网络钓鱼邮件－不法分子在邮件中伪造iPhone6上市通知信息，吸引用户点击。用户一旦点击，即会被诱至钓鱼网站，并被要求提供姓名、联系方式等个人信息。不清楚iPhone发布规律的用户可能会被这封电子邮件所骗
https://blog.csdn.net/weixin_51079220/article/details/127148868
总结 你是否下载安装过体积很大但是UI或者功能很少的Android应用程序？最近，FireEye实验室移动安全研究人员发现了一种新型的手机恶意软件，在看起来普通的应用下内嵌着加密过的附件程序，很好的隐藏了其进行恶意活动。 恶意app程序会伪装成Google Play商店，尤其是其图标完全模仿了主屏幕上Google Play的图标。一旦安装成功，黑客使用一个动态的DNS服务器和通过SSL协议的Gmail来搜集Android设备上的文本信息、签名证书和银行密码。 下面是主程序、附件程序、恶意代码之间的关系图：
网络攻击是指旨在针对计算机或计算机化信息系统的任何元素更改、破坏或窃取数据以及利用或损害网络的行为。随着近年来越来越流行的业务数字化，网络攻击一直在增加。虽然有几十种不同类型的攻击，但网络攻击列表包括 10 个最常见的例子。
根据某国内前著名安全厂商的报告指出，2013年全年中中国网民被病毒感染11.45亿人次，超过2300万台电脑遭受攻击，平均每个人每7天会受到一次攻击。而导致网民被攻击的方式多数是来源于下载软件、电影、游戏外挂。 而不得不提到的是企业安全领域，通过电子邮件、网购、聊天等方式中毒的比例明显增高，而地域性攻击也较以往更为明显，令人感到担忧的是企业信息化程度较高的区域受到病毒的特殊关照，广东省以高达16.7%的比例高居榜首，河南跟上海分别以6.78%和6.59%分列二三位。 2014年企业面临四大病毒
据BleepingComputer网站报道，研究人员监测到一个针对TikTok用户的网络钓鱼邮件活动，主要涉及拥有大量粉丝的“网红”、工作室等账号。
很多用户可能都遇到过这样的情况，在网站上得到一个自称是很好玩的小程序，拿下来执行，但系统报告
依托社交媒体开展的间谍活动近年来不在少数，伪装、假冒、社会工程学等手段也是层出不穷。近日，ESET网络安全研究人员发现了一场针对欧洲和中东航空航天和军事组织的网络间谍活动，这场活动背后的攻击者不仅将目标瞄准航空航天和军事组织的高层人员，还企图获取金钱利益。
近期，工业和信息化部网络安全威胁信息共享平台收到网络安全企业及机构报告，发现多起利用新冠肺炎疫情实施网络攻击的行为。
2020年2月24日-28日，网络安全行业盛会RSA Conference将在旧金山拉开帷幕。已经为大家介绍过入选今年创新沙盒的十强初创公司：Elevate Security 、Sqreen、Tala Security和AppOmni四家厂商了，今天将为大家介绍的是：INKY。
近日，电子邮件服务商 VFEmail 报告它遭到毁灭性攻击，数据和备份全部被人在几小时内重新格式化。 VFEmail 创始人 Rick Romero 在 Twitter 上称，@VFEmail 实际上已经完了，不太可能恢复。攻击发生在周一，VFEmail 的整个基础设施，包括邮件主机、虚拟机主机、SQL 服务器集群，全部被破坏，攻击者格式化了能找到的所有服务器。。VFEmail 创办至今有近 20 年历史。
当今时代，网络世界处处充满了危机，对于网络用户来说，能够对各种类型的恶意软件进行了解，也许有助于在网上冲浪的过程中保全自身。
当今时代，网络世界处处充满了危机，对于小伙伴们来说，能够对各种类型的恶意软件进行了解，也许有助于在网上冲浪的过程中保全自身。
近日，名为 Rhadamanthys 的信息窃取恶意软件针对石油和天然气行业发起网络钓鱼攻击，Cofense 研究员表示：这些钓鱼邮件使用了比较独特的车辆事故作为“诱饵”，并在感染链的后期阶段，以 PDF 欺骗联邦运输局，并提到了对事故的巨额罚款。据悉，该电子邮件附带的恶意链接利用了开放重定向漏洞，会将收件人重定向到托管了实际为图片的虚假 PDF 文档链接，点击后会下载包含窃取程序有效载荷的 ZIP 压缩包。该公司研究员指出：黑客在 Rhadamanthys 捆绑软件中添加了信息窃取程序和 LockBit 勒索软件变种的组合，这可能表明该恶意软件仍在不断进化。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
