账号威胁发现双12活动 - 腾讯云开发者社区

文章/答案/技术大牛

发布

利用Instagram进行网络钓鱼的目的竟然是为了备份码

写在前面的话近期，研究人员发现并识别了一种利用Instagram进行网络钓鱼的新型恶意活动。...在这个恶意活动中，除了获取目标用户的Instagram账号凭证之外，网络犯罪分子还会尝试获取目标用户的Instagram备份码。...此时，威胁行为者会暗示目标用户点击钓鱼邮件中的“申诉表”，并提醒他们必须在12小时内提出申诉，以此来营造一种紧迫感。如果用户不申诉，那么他们的账号将被永久删除。...Bio.site上的其他虚假Meta站点在对该恶意活动进行分析时，研究人员还在Bio Sites上发现了一些其他的虚假Meta网站，不过这些网站有很多目前都已经停用了。...在本文描述的攻击场景中，威胁行为者尝试窃取并存储目标用户的备份码。在该活动中获取到的数据随后可以直接在暗网中出售，或直接接管目标用户的账号。

1.3K1 0

在Facebook上看到这样的帖子，你还敢点开吗？

近日，Bleepingcomputer网站披露，一场针对Facebook的大规模网络钓鱼活动正在进行。...这类钓鱼帖子正在通过Facebook上被威胁行为者侵入的账号大规模传播，与此同时，威胁行为者还利用盗取的账号在社交媒体平台上策划更多的网络钓鱼活动。...新闻的车祸或其他犯罪现场的视频，如下所示： Facebook“我会非常想念他”的钓鱼帖子来源：BleepingComputer 当BleepingComputer对Facebook钓鱼帖子中的链接进行测试时，发现这些链接会根据用户所用设备的类型导向不同的网站...因为这次钓鱼攻击并没有窃取双因素认证（2FA）令牌的意图，所以强烈建议Facebook用户启用2FA，以防落入钓鱼诈骗的陷阱，避免账号被盗。...为了安全性更佳，在启用Facebook 双因素认证时，建议使用身份验证而不用短信，因为在SIM卡欺诈攻击中，你的电话号码可能会被盗取。

1.5K1 0

您找到你想要的搜索结果了吗？

是的

没有找到

60 秒应急窗口下 AI 钓鱼攻击防御体系构建与工程实践

反网络钓鱼技术专家芦笛指出，单一技术防护或人员培训均无法应对 AI 驱动的动态钓鱼攻击，必须构建技术精准检测、人员协同上报、自动化快速处置的一体化体系，将 60 秒应急窗口转化为可控防御区间，实现威胁早发现...4.2.4 用户上报数据融合将用户一键上报数据实时接入检测引擎，建立人工审计 + 技术分析协同机制，弥补技术检测盲区，对用户高频上报的可疑内容优先分析，快速发现逃逸规则的新型威胁，提升整体检测覆盖率。...5.2.2 全域批量清除支持主流邮件系统（Exchange、Microsoft 365 等）接口调用，可在数秒内完成数万邮箱的恶意邮件批量删除、隔离，阻断威胁二次扩散，实现一处发现、全网清除。...7.2 实验结果与分析表格指标传统方案本文方案提升幅度平均检测时间 12 分钟 8 秒 99.0%平均处置时间 45 分钟 12 秒 99.6%...攻击阻断率 68% 96.5% 28.5%用户上报率 3% 18% 500%威胁驻留时间 21 天 45 秒 99.9%误报率 12%

2881 0

新型 Osiris 勒索软件出现，利用 POORTRY 驱动程序发起 BYOVD 攻击。

值得注意的是，Osiris 被评估为一种全新的勒索软件，与 2016 年 12 月出现的同名变种（Locky 勒索软件的一个迭代版本）没有任何相似之处。...然而，博通旗下的网络安全部门表示，他们发现了一些线索，表明部署勒索软件的威胁行为者可能之前与INC 勒索软件（又名 Warble）有关。...虽然该组织明确声称自己是以色列/犹太人，但分析发现，其地下网络活动主要使用俄语，且该威胁行为者分享的希伯来语内容存在语法和语义错误。这引发了人们对其可能采取伪旗行动的怀疑。...Sicarii 的主要运营者使用 Telegram 账号“@Skibcum”冒充其通讯负责人来推广勒索软件，同时声称该组织专注于小型企业，并且“目前”有意保持低调。...名为Storm-2603（又名 CL-CRI-1040 或 Gold Salem）的威胁行为者被发现利用合法的Velociraptor数字取证和事件响应 (DFIR) 工具，作为部署 Warlock、LockBit

3671 0

社交场景钓鱼攻击机理与闭环防御技术研究 —— 以虚假派对邀请为例

摘要随着毕业季与暑期社交活动增多，依托短信、邮件渠道传播的虚假派对邀请类钓鱼攻击呈高发态势，已成为当前网络安全领域典型威胁。...FTC 监测数据显示，此类攻击用户点击链接率超 30%，信息提交率达 12%，账号劫持成功率超 85%，且攻击后 72 小时内扩散联系人平均数量达 56 人，危害扩散速度极快。...双因素认证（2FA）增强技术即便攻击者窃取账号密码，双因素认证可通过二次验证（短信、令牌、生物识别）阻断非法登录，是账号安全的最后防线。...FTC 明确建议，所有邮箱、社交平台均应开启双因素认证，提升账号抗劫持能力。...5.2.3 应急处置发现攻击后立即封禁相关域名、链接，阻断传播；通知全员预警，开展账号安全自查；收集攻击样本，优化检测规则，提升防御能力。

2791 0

苦象组织近期网络攻击活动及泄露武器分析

经过长时间的观测发现，该组织近期十分活跃，目前发现多批次涉及钓鱼网站和投递载荷两类攻击活动：攻击者注册多个域名，架设钓鱼网站，对国内重要的机构单位进行邮箱钓鱼攻击。...例如，某次后台打开后看似仅一张图片，实际通过鼠标点击中心的位置，会发现隐藏的账号密码输入框以及登录按钮： ?...图 4-1 苦象组织活动映射到ATT&CK框架 5 防范建议安天全线产品可以有效对抗上述威胁：安天智甲终端防御系统，通过安天AVL SDK反病毒引擎有效查杀相关威胁载荷，并通过黑白双控机制，全面强化服务器...安天捕风蜜罐可以有效捕获发现主动攻击探测和横向移动，并可以与引流设备配合使用。安天探海威胁监测系统可以在流量侧检测攻击活动和载荷投递，并捕获未知载荷与可疑网址。...主管部门和相关职能部门客户，可通过安天ATID威胁情报门户账号查询更多攻击关联信息，有效支撑威胁的关联分析与溯源。

2.7K3 0

AI合成语音诈骗防不住？传统审核无法识别的新型风险及应对策略

但AI合成语音诈骗是一种全新的威胁：音频内容本身完全"正常"，违规的是"这个声音不是真人发出的"。这种传统审核完全无法覆盖的新型风险，需要全新的技术手段来应对。...产品快速了解：腾讯云音频内容安全产品介绍 | 限时特惠活动一种传统审核完全"看不见"的风险让我们做一个思维实验：一段音频内容是："妈，我出了点事，急需5万块钱，你赶紧转到这个账号上。"...传统审核无法发现这个问题，因为它的审核逻辑是"检查说了什么"，而不是"检查是谁在说"。...年需要数小时录音+专业设备 2023年需要1-5分钟录音+开源工具 2025-2026年仅需少量声音+在线工具质量越来越高时间合成质量早期机器感明显，人耳可辨中期较自然，仔细听能发现...腾讯云AMS的"内容安全+AI生成识别"双引擎方案，让你一个平台解决两个问题。立即了解腾讯云音频内容安全 | 查看限时特惠活动

3161 0

谷歌称对于用户来说，网络钓鱼比键击记录器和密码复用更具威胁

该研究表明，对于那些Google账号被盗的用户来说，网络钓鱼攻击的威胁程度要比键盘记录器和密码复用更加的严重。 ?...Google可使用收集到的数据来恢复受影响账号的密码研究人员表示，根据他们所收集到的数据显示，通过数据泄露的形式被窃取的数据中有12%的记录（服务账号）都是使用Gmail邮箱注册的。...而在这12%的泄露数据中，又有7%的账号直接使用了Gmail邮箱的密码，这就直接导致用户所面临的安全风险成倍的增长了。...Google将钓鱼攻击归类为顶级网络威胁 Google的研究人员表示：“我们在分析用户所面临的相关风险时，我们发现网络钓鱼攻击对用户的威胁最大，其次时键盘记录器以及第三方的数据泄露。...3.当前最热门的键盘记录器是HawkEye，已经有470多名黑帽黑客成功获取了40多万条用户活动记录。

1.3K8 0

电商篇——移动 APP 安全行业报告

移动 APP 安全行业现状与导读 “ 移动应用开发者所面临的安全问题主要涉及面有终端漏洞威胁，应用重打包威胁，应用仿冒威胁。...“羊毛党”们则利用了这一点，刷取了大量的活动资源。因此，电商APP账号注册-登录系统则是电商平台打击黑产以及薅羊毛的第一道防线。...电商行业移动 APP 所遇安全问题案例说话国内著名移动运营商遭黑卡薅羊毛，流量平台一月被抢8.2万G 2016年12月10日至2017年1月6日期间，某运营商的“有奖答题”营销活动被羊毛党疯狂利用...羊毛党们利用打码平台和卡商提供的海量手机号以及提供的打码服务在运营商的流量平台上批量注册账号，并用注册到的账号采用自动化的软件参与运行商的“有奖答题”活动。...1乐固支付安全解决方案采用高度定制的安全键盘，严格的双认证传输通道，确保输入数据安全以及输入层到传输层的数据安全，有效防止截屏、输入信息窃取等威胁。

3.3K7 1

9月业务安全月报 | 西北工业大学遭美国国家安全局攻击；顶象发布人脸识别白皮书；《网络安全法》或迎来修改

公安部网安局即日起开展“断号”行动，重拳打击整治网络账号黑产9 月 23 日消息，据央视报道，公安部网络安全保卫局自即日起至 12 月底部署开展“断号”行动，集中打击整治网络账号黑色产业链。...官方部门将进一步强化行业整治，督促互联网企业落实主体责任，主动识别处置恶意注册、非法销售使用的网络账号，组织互联网企业对发现的网络黑号开展重新核验。...国外安全热点GitHub用户注意，网络钓鱼活动冒充CircleCI窃取凭证9月26日消息，GitHub警告称，有网络钓鱼活动冒充CircleCI DevOps平台，瞄准GitHub用户窃取证书和双因素身份验证...GitHub自9月16日发现该活动，钓鱼信息声称用户的CircleCI会话已过期，试图引导用户使用GitHub凭据登录。...对于启用了基于TOTP的双因素认证（2FA）的用户，钓鱼网站还会将TOTP代码实时转发给威胁行为者和GitHub，以便威胁行为者侵入账户。GitHub指出，受硬件安全密钥保护的帐户不容易受到这种攻击。

2K2 0

2025主机安全防护系统排行榜出炉：腾讯云CWP凭“AI+合规”双线夺冠，企业上云首选！

，响应快 ###二、CWP夺冠的“三板斧” AI双引擎：Binlog+Behaviorundefined2025年9月刚上线的“玄武”大模型，把恶意脚本检出率提升到99.3%，0day木马平均检出时间压缩到...合规“自动驾驶”undefined等保2.0/3.0、ISO 27001、PCI-DSS模板一键下发；10月新版支持“一键生成差距报告”，直接输出整改脚本，过检周期从7天缩短到12小时。...以下数据均来自腾讯云官网，并与竞品做同维度对比：功能模块腾讯云CWP 阿里云安骑士华为云主机卫士病毒检出引擎 AI双引擎+云查杀云查杀+特征库特征库+AI 漏洞扫描支持系统+中间件+容器三合一...系统+中间件系统+容器热补丁 2025H1新增，无需重启不支持仅高危CVE 合规模板等保/ISO/PCI-DSS/SOC Ⅱ 等保/ISO 等保微隔离支持，可视化拓扑不支持支持多账号统一管理...业务在腾讯云，且需等保：闭眼选CWP，省钱又省时；业务在多云环境，且重微隔离：可评估华为云主机卫士；仅需本地局域网防护，无云依赖：火绒企业版买断更划算；预算充足、想要最大威胁情报：可补充

1.4K1 0

AI风控与办公安全：腾讯云RCE与iOA的实战效能

2024年国内作恶手机号量级年环比上涨30%，作恶IP数量年环比上涨95%（来源：腾讯安全威胁情报）。...典型损失案例：某电商平台因优惠券漏洞被羊毛党一夜薅取200亿元；某咖啡品牌新用户活动在1.5天内遭遇虚假注册，潜在损失达1000万元；某社交平台因账号泄露被罚款数亿美元。...案例3：某服饰品牌（300万会员）痛点：虚拟手机号套取新客权益，存量账号盗券；解决方案：存量用户风险扫描+拉新实时判断；效果：短信打开率提升5%，活动转化率提升至10%。...客户实践案例案例1：某游戏公司（20项软著，双软认证）痛点：源代码与美术文件泄露风险，外设管控与办公效率冲突；解决方案：iOA零信任隐藏业务端口+终端策略审计；效果：上线两月发现上百次代码外发行为...数据来源：腾讯全球数字生态大会公开演讲材料（王雷雷、刘登峰）、腾讯安全威胁情报库、客户实践案例。

3951 0

伪装Meta合规通知的钓鱼攻击机制与中小企业防御策略研究

2025年，Check Point邮件安全团队披露了一起大规模钓鱼活动，攻击者伪装为Meta Business Suite发送“政策违规”或“账号受限”通知，利用企业主对广告中断的高度敏感性，诱导其点击伪造的...“申诉”链接并提交登录凭证及双因素验证码。.../business.facebook.com/login/';};该脚本在用户提交后，先将凭据异步外传，再重定向至真实登录页，使受害者误以为操作成功，延迟发现被盗...Check Point数据显示，某汽车经销商账号被接管后48小时内，其主页发布了3条加密货币投资广告，累计曝光超12万次，造成多名客户资金损失。...本文通过拆解攻击链各环节，揭示了从邮件伪造、页面托管到会话劫持的技术细节，并指出仅靠用户教育无法根治此类威胁。

7361 0

安全威胁情报周报（01.18-01.24）

，能源行业位居受害榜第二工控威胁情报 FiberHome 路由器中发现多个后门和漏洞流行威胁情报 FBI 警告：窃取凭据的语音网络钓鱼活动正在兴起高级威胁情报 SolarWinds 供应链攻击中发现第...最近的诈骗活动主要通过蓝V认证的推特账号回复马斯克的推文，并宣传一个据称是马斯克免费赠送加密货币的骗局。...政府威胁情报苏格兰环境保护局遭到 Conti 勒索软件攻击苏格兰环境保护局（SEPA）称其在2020年12月24日遭到了 Conti 勒索软件攻击，其内部系统和联络中心被攻击破坏。...能源威胁情报黑客绕过 Microsoft Office 365 高级威胁防护对企业进行钓鱼攻击，能源行业位居受害榜第二 Check point 联合 Otorio 对2020年8月的一起全球性大规模钓鱼攻击活动展开调查...攻击活动利用了最新发现的3个漏洞：CVE-2020-28188、CVE-2021-3007 和CVE-2020-7961，攻击者利用这些漏洞可以在被入侵的服务器上上传和执行python脚本。

1.7K4 0

专访瑞数信息吴剑刚：River Security，用变化应对未知

“对比西方国家，中国有非常多的活动，各行各业，甚至运营商都会有各种促销、秒杀活动。这催生了中国丰富、复杂、个性化的业务威胁场景。”...活动刚开始一周，企业App新注册账号就高达800万，经过瑞数信息深入分析，正是黑产通过自动化工具，模拟真人操作，注册大量新账号，意在薅走高额流量。...结合AI智能规则匹配及行为分析技术，形成“动态安全”+“AI智能威胁检测”双引擎协同工作机制，根据威胁态势对各类网站应用及业务交易的全过程进行动态感知、分析与预测。...吴剑刚还提到，前一段时间，瑞数信息发现某客户被黑产操控了1万多个手机账户，批量薅羊毛。...等保2.0的时代，合规仅仅是及格线不久前，国家级实战攻防演习落幕，这场在等保2.0正式到来前（今年12月1日实施）的演习，再一次让所有网络安全人员认识到：合规仅仅是及格线，实战中的安全对抗能力已经成为新的标准

3K4 0

2023年度电子邮件安全报告

Cofense Intelligence研究发现恶意钓鱼电子邮件增加了569%，与证书/凭据钓鱼相关的活跃威胁报告增加了478%，恶意软件增加了44%。...【图1：活跃威胁报告中的顶级主题】如上图所示，在活跃威胁报告中，占比最大的主题是金融（37%），紧随其后的是通知（36%）、账号/密码警告（8%）、文档（6%）、购物（5%）、语音邮件（3%）、订单（...重点发现根据Cofense发布的《2023年电子邮件安全报告》显示，电子邮件安全领域的五大亮点是：凭据网络钓鱼是最大的攻击载体，发现的恶意电子邮件增加了478%； Emotet和QakBot仍然是最值得关注的恶意软件家族...成功绕过双因素认证（2FA）获得帐户访问权限威胁行为者继续使用凭据网络钓鱼攻击来访问组织收件箱，以执行man-in-the-mailbox（MiTMbox）攻击。...不幸的是，很多这样的攻击都被发现得太晚，无法成功扭转金融状况。减轻这些攻击的最佳方法之一是使用双因素身份验证（2FA），因为对第二因素的要求使得没有第二因素几乎不可能登录到账户。

1.9K4 0

2021社交媒体攻击又创记录，金融安全仍在榜首

根据PhishLabs的一份报告显示，社交媒体已成为黑客分发威胁渠道之一，在整个2021年这个渠道的攻击次数增加了两倍。...该报告提出了最新发现和对影响威胁格局的关键趋势的见解。根据调查结果，与 2021 年 1 月相比，每个社交媒体账号遭遇攻击的数量增加了 103%，而且企业平均每天会遭遇一次威胁攻击。...在2021年12 月，企业平均每月遭受超过68次攻击，或每天遭遇两次以上的攻击。 “2021年是社交媒体作为威胁渠道遭遇攻击次数又创纪录的一年。...HelpSystems首席策略师John LaCour表示，威胁行为者使用社交媒体进行欺诈、冒充名企和高管，并发起各种网络威胁，这也迫使安全团队监控各种平台以发现针对其企业的活动。...报告中还发现了其他成果。从第一季度到第四季度，由电子邮件发起的混合网络钓鱼（语音网络钓鱼）攻击的数量增加了 554%。

4092 0

Laundry Bear 组织 Zimbra 零点击漏洞攻击机理与全域防御体系研究

漏洞发起的定向间谍攻击活动。...本次攻击活动具备三大颠覆性威胁特征：其一，入侵无交互门槛，受害者仅在 Zimbra 网页端预览、打开恶意邮件，嵌入页面的混淆 JavaScript 载荷自动触发执行，不存在任何诱导点击、下载操作，人员安全培训无法形成前置拦截...2 Laundry Bear 攻击活动背景、目标画像与威胁演化逻辑2.1 威胁组织基础属性与作战定位Laundry Bear 是长期受俄罗斯国家机构资助的定向情报窃取 APT 组织，行业安全厂商同步标记为...反网络钓鱼技术专家芦笛强调，当前多数政企安全团队存在认知误区，认为部署双因素认证即可阻断账号劫持类攻击，但 Laundry Bear 通过会话令牌复用、豁免 MFA 的应用密码创建两类技术，完整绕过常规...政企网络安全建设必须跳出仅依靠邮件网关、双因素认证、员工培训的浅层防护思维，正视零点击漏洞攻击 “底层软件缺陷驱动、完全脱离用户交互、多重手段绕过身份防护、长期潜伏扩散” 的核心威胁本质，分层落地服务器底层版本升级与访问面收缩

951 0

特权账号安全管理解决方案，浅谈那些”一人之下，万人之上“的特权账号！

0609）命中；该员工电脑被植入木马，开始从BotNet的C&C服务器下载指令执行任务；首批受害的使用者并非“位高权重”人物，紧接着相关联的人士包括IT与非IT等服务器管理员相继被黑； RSA发现开发用服务器...] 获取凭据是黑客成功的必要条件 100% 的泄露都涉及到了凭信息据丢失高级持续性威胁APT首先尽各种可能找到可以利用的特权账号，例如：域管理员、具有域权限的服务启动账号、本地管理员账号和拥有业务特权的账号...，审查不合规密码安全控制团队进入审查常态化，智能化管理范围全面管理类账号、应用内嵌类账号不同管理接口：zos,ssh,odbc,http,win等账号使用作严格控制双因素认证双人会同、分段发放...- 24小时不间断地监控 - 特权账号恶意行为检测 - 高风险活动报警实时响应 - 特权会话终止 - 特权账号使用情况可以做为证据建立用户台账；安全责任落实；自动策略合规；...操作全程监控；快速审计溯源；特权威胁分析；建立特权用户台账主要提供以下功能：用户自动发现（资产盘点）用户列表（资产清单）用户变更报告（资产变化）可视化用户分布图（资产位置） [1627623450595

2.6K4 1

BRAIN脑电GCA研究：创伤后应激障碍患者的内源性感觉亢进和抑制缺失

研究发现，PTSD患者除了对威胁刺激过度敏感外对大量的感觉刺激都表现出感觉亢进。通过系统的分析发现PTSD患者的感觉过滤/门控（gating）受损，并且他们的感觉亢进。...在每个分段中将Alpha频率 (8–12 Hz)，gamma频率 (30–50 Hz) 的功率通过全脑频率的平均值进行标准化。...与视觉处理皮层类似，Alpha振荡定位到了双侧背枕部视觉皮层。...没有其他的效应被发现。gamma振荡定位到双侧额上回和背侧扣带皮层。这些结果表明，即使在休息时，即S-RS任务，PTSD患者的额叶gamma振荡仍旧在增加，这与过度的高阶处理有关。见图1。 ?...额叶gamma活动与自上而下的抑制之间没有发现显著的相关进一步强调了一个事实，即这种额叶活动是由于感觉亢进或者感觉抑制缺失导致的额叶过载引起的，而不是执行控制效果的产物。

1.1K1 0

点击加载更多

利用Instagram进行网络钓鱼的目的竟然是为了备份码

在Facebook上看到这样的帖子，你还敢点开吗？

60 秒应急窗口下 AI 钓鱼攻击防御体系构建与工程实践

新型 Osiris 勒索软件出现，利用 POORTRY 驱动程序发起 BYOVD 攻击。

社交场景钓鱼攻击机理与闭环防御技术研究 —— 以虚假派对邀请为例

苦象组织近期网络攻击活动及泄露武器分析

AI合成语音诈骗防不住？传统审核无法识别的新型风险及应对策略

谷歌称对于用户来说，网络钓鱼比键击记录器和密码复用更具威胁

电商篇——移动 APP 安全行业报告

9月业务安全月报 | 西北工业大学遭美国国家安全局攻击；顶象发布人脸识别白皮书；《网络安全法》或迎来修改

2025主机安全防护系统排行榜出炉：腾讯云CWP凭“AI+合规”双线夺冠，企业上云首选！

AI风控与办公安全：腾讯云RCE与iOA的实战效能

伪装Meta合规通知的钓鱼攻击机制与中小企业防御策略研究

安全威胁情报周报（01.18-01.24）

专访瑞数信息吴剑刚：River Security，用变化应对未知

2023年度电子邮件安全报告

2021社交媒体攻击又创记录，金融安全仍在榜首

Laundry Bear 组织 Zimbra 零点击漏洞攻击机理与全域防御体系研究

特权账号安全管理解决方案，浅谈那些”一人之下，万人之上“的特权账号！

BRAIN脑电GCA研究：创伤后应激障碍患者的内源性感觉亢进和抑制缺失

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐