首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

TA2101黑客组织攻击分析

攻击活动分析 在2019年10月16日至11月12日之间,研究人员观察到攻击者向德国,意大利和美国组织发送恶意电子邮件消息,这些攻击对象没有特定垂直领域,但收件人多为商业、IT业,制造业和卫生保健相关行业...2019年11月6日 在2019年11月6日,研究人员观察到数百封冒充德国联邦财政部电子邮件,邮件传递带有德国相关恶意Microsoft Word附件。...2019年11月7日 在2019年11月7日,研究人员观察到数百封冒充了德国互联网服务提供商电子邮件,邮件带有德国相关恶意Microsoft Word附件。...与11月6日攻击活动一样,攻击者采用了相似的.icu域作为发件人电子邮件地址。恶意Microsoft Word附件带有所谓RSA SecurID密钥,其格式类似于11月6日发现附件内容。...2019年11月12日 在2019年11月12日,研究人员观察到数千封冒充美国邮政服务(USPS)电子邮件,邮件带有英语相关恶意Microsoft Word附件,并试图传播IcedID银行木马。

1.1K10

AgentTesla 掀起攻击全球各地企业浪潮

大量带有恶意附件电子邮件发送到南美洲与欧洲企业。...从 2022 年 8 月 12 日开始针对西班牙、葡萄牙、罗马尼亚和南美洲多个国家企业进行发送,后续针对德国与阿根廷企业发起了更大规模攻击,迄今为止已经发送了超过 26000 封邮件。...感染链 攻击者向大量企业邮箱发送钓鱼邮件。电子邮件有一行文字:“Get Outlook for Android”,该文字会根据攻击目标的位置进行本地化。...例如 .de 电子邮件地址受害者会收到德语电子邮件电子邮件主题与附件也都是以不同语言进行命名,例如 Draft Contract。...【钓鱼邮件】 附件通常是一个 .IMG 或者 .ISO 文件,附件中会包含一个 CHM 文件,名为“草稿合同”。

68310

HTML 附件钓鱼邮件出现激增

样本2:包含嵌套电子邮件附件,其中包含恶意 HTML 文件 样本3:伪装成来自人力资源部门电子邮件,HTML 附件伪装成员工福利政策宣传 样本4:伪装成会议纪要文件 HTML 附件 样本5:伪装成虚假电话会议通知...其中一个 input 标签带有 base64 编码目标用户电子邮件地址,script 标签会动态创建另一个 script 标签并将其附加到文档开头。...Scte 为电子邮件 ID,而 data11、data22 和 data33 合并后为包含钓鱼页面执行时间 base64 编码数据。...Conf 为带有 id conf div 标签,在原始 HTML 附件中就存在。...执行就会发送请求: 【发送请求接收最终页面】 最终页面加载受害公司图标与背景前,会以电子邮件地址为参数发出 POST 请求: 【使用受害者电子邮件地址发送请求】 上图请求以 JSON 数据响应,

17030

Python自动化办公之Excel拆分并自动发邮件

今天我们来分享一个真实自动化办公案例,希望各位 Python 爱好者能够从中得到些许启发,在自己工作生活中更多应用 Python,使得工作事半功倍!...需求 需要向大约 500 名用户发送带有 Excel 附件电子邮件,同时必须按用户从主 Excel 文件中拆分数据以创建他们自己特定文件,然后将该文件通过电子邮件发送给正确用户 需求解析 大致流程就是上图...,先拆分 Excel 数据,提取出对应邮件地址和用户数据信息,再自动添加到邮件附件当中 代码实现 首先我们先来看下我们手中 Excel 数据形式是怎么样 import datetime import...luobo\\notebooks\\2020-10\\data\\attachments\\A1005_01162021_12PM.xlsx')] 最后我们可以通过将 DataFrame 合并在一起来生成带有电子邮件地址文件列表...DataFrame 如下 我们已经收集了客户名单、他们电子邮件附件,现在我们就可以用 Outlook 发送一封电子邮件了 import win32com.client as win32 today_string2

1.4K20

用 Python 帮财务小妹解决 Excel 拆分并自动发邮件,最后小妹说。。。

财务小妹需求 “ 需要向大约 500 名用户发送带有 Excel 附件电子邮件,同时必须按用户从主 Excel 文件中拆分数据以创建他们自己特定文件,然后将该文件通过电子邮件发送给正确用户...” 技术选型 对于这种操作繁琐,过程机械重复任务,我们使用 Python 来处理是再合适不过了 大致流程就是上图,先拆分 Excel 数据,提取出对应邮件地址和用户数据信息,再自动添加到邮件附件当中...luobo\\notebooks\\2020-10\\data\\attachments\\A1005_01162021_12PM.xlsx')] 最后我们可以通过将 DataFrame 合并在一起来生成带有电子邮件地址文件列表...DataFrame 如下 我们已经收集了客户名单、他们电子邮件附件,现在我们就可以用 Outlook 发送一封电子邮件了 import win32com.client as win32 today_string2...,我们可以生成电子邮件并附加 Excel 文件 同时我们还注意到,这里使用了 win32,关于这个库具体使用,我们在下次文章中再具体说明吧 email_sender = EmailsSender()

1.3K30

想要一款更好保护隐私邮件处理工具吗?试试SerialMailer for Mac吧!

创建漂亮电子邮件 一个易于使用编辑器允许您创建带有图像、表格和列表格式化消息。对于更复杂任务,您可以创建自己设计模板或导入网站。...个性化个人通讯 SerialMailer 电子邮件个性化不仅仅是粘贴收件人列表中字段。您可以使用条件字段来调整问候语,甚至可以调整发送附件。...访问您联系人 来自 macOS 通讯录应用程序地址会自动在 SerialMailer 中可用。除此之外,您还可以从文本文件、Excel 表格或您网站导入您列表。...个性化附件:向每个收件人发送不同文件 支持纯文本、富文本和自定义 html 消息 SerialMailer 可以从网页或 rtf 文件中导入 html。...发送速度限制,以免使您电子邮件服务器不堪重负。 将电子邮件地址列入黑名单(使用通配符阻止整个域)。 智能错误恢复。

1.1K10

大文件传输9种方法

在不注册情况下,可以发送高达50MB数据,如果你想发送更大文件,用户就必须注册了。文件传输是通过电子邮件发送,它还提供一个包括主题和信息选项。...在不注册情况下,一次可以通过WeTransfer共享高达2 GB文件,这比大多数传统电子邮件附件要大得多。...8.DropSend DropSend是一个应用程序,可以发送大文件(高达8GB)给其他人,不受电子邮件附件大小限制。使用DropSend,你在线上传文件,接收者会收到一封带有下载链接电子邮件。...它还提供了一个用于Android和苹果设备移动应用程序。从您iOS或Android设备分享文件和管理您存储。...SendTransfer允许你传输高达10GB大文件。你可以一次上传多个文件进行传输。为了发送文件,只需输入收件人电子邮件地址和你自己。该链接在7天后自动失效。

76830

大件传输9种方法

在不注册情况下,可以发送高达50MB数据,如果你想发送更大文件,用户就必须注册了。文件传输是通过电子邮件发送,它还提供一个包括主题和信息选项。...在不注册情况下,一次可以通过WeTransfer共享高达2 GB文件,这比大多数传统电子邮件附件要大得多。...8.DropSend DropSend是一个应用程序,可以发送大文件(高达8GB)给其他人,不受电子邮件附件大小限制。...使用DropSend,你在线上传文件,接收者会收到一封带有下载链接电子邮件。 它还提供了一个用于Android和苹果设备移动应用程序。从您iOS或Android设备分享文件和管理您存储。...SendTransfer允许你传输高达10GB大文件。你可以一次上传多个文件进行传输。为了发送文件,只需输入收件人电子邮件地址和你自己。该链接在7天后自动失效。

1.2K30

fireeyee解剖新型Android恶意软件

一旦安装成功,黑客使用一个动态DNS服务器和通过SSL协议Gmail来搜集Android设备上文本信息、签名证书和银行密码。 下面是主程序、附件程序、恶意代码之间关系图: ?...出现这种情况后,在主屏幕上应用程序图标自动删除,欺骗用户认为它真的已经删除了。 ? 然而,当打开“设置->应用程序,我们仍然可以在“下载”选项卡中找到应用程序和“运行程序”选项卡。...当内容为1时,SMS消息会被发送到一个电子邮件地址。电子邮件地址和密码都存储在/storage/sdcard0/temp/目录下文件中。...同名“all.zip”文件会被上传到服务器,并命名为“{PHONE_NUMBER}_npki.zip”附件通过Gmail发送。 3.窃取银行账号密码 ?...同一文件更名为{PHONE_NUMBER}_npki.zip并以Gmail附件方式使用SSL加密发送。下面的图片显示,从附件解压后,恶意程序软件传输到SMTP服务器签名证书文件和签名用到密钥。

1.3K60

请注意,PDF正在传播恶意软件

在大多数人印象中,电子邮件是夹带加载了恶意软件宏代码DOCX或XLS附件绝佳渠道,这也是钓鱼邮件泛滥原因所在。...在HP Wolf Security最新发布报告中,详细说明了PDF是如何被用作带有恶意宏文档传输工具,这些宏在受害者机器上下载和安装信息窃取恶意软件。...在PDF中嵌入Word 在HP Wolf Security发布报告中,攻击者向受害人发送电子邮件附件则是被命名为“汇款发票”PDF文件,而电子邮件正文则是向收件人付款模糊话术。...△获取 RTF 文件 (HP) GET 请求 值得一提是,攻击者通过编辑好命令让RTF自动下载,嵌入在 Word 文件中以及硬编码URL“vtaurl[.]com/IHytw”,这是托管有效负载位置...△呈现有效载荷解密 shellcode (HP) 部署shellcode是利用了CVE-2017-11882漏洞,这是方程式编辑器中一个远程代码执行错误,已于2017年11月修复,但是目前依旧还在被利用

81410

MyDoom蠕虫病毒势头不减

虽然没有其他恶意软件家族显眼,但在过去几年里,mydoom仍然活动频繁,约占所有带有恶意软件附件邮件1.1%。我们每月记录近数万个mydoom样本。绝大多数mydoom电子邮件来自中国IP地址。...2015-2018年间活动 Mydoom传播方法是通过使用电子邮件。分析过程中将包含mydoom附件电子邮件与包含其他类型恶意软件附件电子邮件进行了比较。...为什么Mydoom电子邮件百分比要比Mydoom附件百分比低得多?因为许多恶意电子邮件活动都会向成百上千收件人传递相同恶意软件样本。...这些mydoom电子邮件附件是可执行文件,或者是包含可执行文件zip压缩包。...MyDoom恶意软件会将受感染Windows主机变成恶意垃圾邮件发送人,然后将MyDoom电子邮件发送到其他目标电子邮件地址。

1.3K30

Android中我为什么发不了邮件--Android邮件发送详解

五,发送附件 Email’客户端发送Activity提供了两个Intent Filter,一个用于发送普通邮件,一个用户发送带有附件邮件。...区分很很容易发送普通邮件那个Intent Filter配置Action SENDTO,而带有附件邮件则是SEND,所以是2个不一样,但是哪些比如附加“标题”,“内容”,“抄送”,“发送多人”等等还是通用...布局文件新增一个按钮,用于发送带有附件邮件,Activity代码也做修改。...发送附件最重要就是Action必须为SEND,type一定要设置setType(“”),还要为Intent.EXTRA_STREAM赋值,类型为Uri,一个附件Uri。这样才能发送附件。...SENDTO发送普通邮件,SEND可以发送普通和带有附件,不过最好主要用于发送附件

87340

Android邮件发送详解

Email'客户端发送Activity提供了两个Intent Filter,一个用于发送普通邮件,一个用户发送带有附件邮件。...区分很很容易发送普通邮件那个Intent Filter配置Action SENDTO,而带有附件邮件则是SEND,所以是2个不一样,但是哪些比如附加“标题”,“内容”,“抄送”,“发送多人”等等还是通用...布局文件新增一个按钮,用于发送带有附件邮件,Activity代码也做修改。...发送附件最重要就是Action必须为SEND,type一定要设置setType(""),还要为Intent.EXTRA_STREAM赋值,类型为Uri,一个附件Uri。这样才能发送附件。...SENDTO发送普通邮件,SEND可以发送普通和带有附件,不过最好主要用于发送附件

89820

使用Python发送自定义电子邮件

参考链接: 合并邮件Python程序 电子邮件仍然是事实。 尽管存在各种弊端,但它仍然是向大多数人发送信息最佳方法,特别是允许邮件排队等待收件人自动方式。    ...第二人称PèrsonB,其名字带有重音符号; Mailmerge将自动对其进行编码。     这就是整个模板概念:编写电子邮件,然后将占位符放在双花括号中。 然后创建一个提供这些值数据库。...发送复杂电子邮件     当您利用Jinja2模板制作时,您真的可以看到Mailmerge强大功能。 我发现它对于包含条件文本和发送附件很有用。...这些值控制着酒店文本包含并提供附件名称。 在我示例中,PèrsonB和我获得了酒店资金,而PersonA没有。     无论您使用是简单模板还是复杂模板,试运行和发送电子邮件都是相同。...例如,只有在数据库中有一个附件时,您才可以具有附件,或者您可能需要更改某些电子邮件发件人名称,而其他电子邮件则不需要。

2.8K30

PowerShell-RAT:一款基于Python后门程序

今天给大家介绍是一款名叫Powershell-RATPython后门,它可以利用Gmail邮件附件来从目标用户设备中提取数据。...这款RAT可以帮助红队测试人员给任何一台Windows设备安装后门,它不仅可以使用屏幕捕捉功能来跟踪用户活动,而且还可以通过电子邮件附件来将提取出数据发送给攻击者。...选项4:该选项将使用Powershell从目标设备上发送电子邮件,并使用Mail.ps1脚本将提取到数据+屏幕截图以邮件附件形式进行发送。...选项8:该选项将自动执行上述所有操作,攻击者每5分钟便会收到一封带有屏幕截图邮件,截图文件将在12分钟后自动删除。 选项9:退出程序(或按 Control+C)。...配置完成之后,你就可以查看到用户活动截图了: ? 接下来,工具还将使用Gmail并以邮件附件形式将提取出数据发送给攻击者: ?

1.6K50

下一代网络钓鱼技术——滥用Azure信息保护功能

后来,我突然想到可以借助AIP(Rights Management Service,权限管理服务)来保护附件,甚至电子邮件,使得它们只能被指定收件人打开。...启用保护设置并发送电子邮件后,接收方接收到邮件是这个样子: ? 图15:收到受AIP保护邮件 请注意,附件旁边有一个锁定图标,这能给用户带来安全感。...图16:Office 365身份验证 在后台,系统会尝试让用户登录到Office 365以验证其身份;如果成功通过验证,用户就可以查看电子邮件内容并打开附件了。...在本例中,我将文档保存到磁盘并通过新电子邮件将其发送到我Gmail帐户,以显示其工作原理: ? 图18:将附件发送到我Gmail帐户 ?...图28:可疑文件 这些文件包含许多线索,例如发件人地址,租户ID和别名。别名通常带有租户名称电子邮件地址,而不是带有自定义域。 ?

1.8K10

发送电子邮件

在即时通信软件如此发达今天,电子邮件仍然是互联网上使用最为广泛应用之一,公司向应聘者发出录用通知、网站向用户发送一个激活账号链接、银行向客户推广它们理财产品等几乎都是通过电子邮件来完成,而这些任务应该都是由程序自动完成...就像我们可以用HTTP(超文本传输协议)来访问一个网站一样,发送邮件要使用SMTP(简单邮件传输协议),SMTP也是一个建立在TCP(传输控制协议)提供可靠数据传输服务基础上应用级协议,它规定了邮件发送者如何跟发送邮件服务器进行通信细节...sender = 'abcdefg@126.com' receivers = ['uvwxyz@qq.com', 'uvwxyz@126.com'] message = MIMEText('用Python发送邮件示例代码...if __name__ == '__main__': main() 如果要发送带有附件邮件,那么可以按照下面的方式进行操作。...import MIMEImage from email.mime.multipart import MIMEMultipart import urllib def main(): # 创建一个带附件邮件消息对象

2.2K10
领券